Политика обработки персональных данных

Оператор: Общество с ограниченной ответственностью «КЕЙПИЭЙАЙ» (далее — Оператор, Компания), ведущее деятельность под товарными знаками и коммерческими обозначениями «МБК+» и «Страйв» (Straive).

Дата вступления в силу: 14 мая 2026 г.
Редакция: 1.0

---

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором — ООО «КЕЙПИЭЙАЙ», действующим под брендами «МБК+» и «Страйв» (Straive). Бренды «МБК+» и «Страйв» используются Оператором как взаимозаменяемые коммерческие обозначения; настоящая Политика применяется одинаково ко всем сайтам, продуктам и сервисам Оператора независимо от того, под каким из брендов они представлены.

1.3. Политика распространяется на все персональные данные, которые Оператор может получить о субъекте персональных данных при использовании им сайтов, сервисов, программ, продуктов или услуг Оператора, а также в ходе любого взаимодействия (заполнение форм, переписка, заключение и исполнение договоров).

1.4. Действие Политики распространяется на любую обработку персональных данных Оператором с использованием средств автоматизации, а также без использования таких средств.

1.5. Реквизиты Оператора:

- Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КЕЙПИЭЙАЙ»
- ИНН: 9702069874
- КПП: 770201001
- ОГРН: 1247700583492
- Адрес: 107045, Россия, г. Москва, пер. Колокольников, д. 24, стр. 3, помещ. 1/Ц
- Адрес электронной почты для обращений: privacy@straive.ru
- Контактный телефон: указан на сайтах Оператора

---

2. Термины и определения

В Политике используются следующие термины в значении, установленном 152-ФЗ:
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ООО «КЕЙПИЭЙАЙ», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав ПДн, действия с ними.
- Обработка ПДн — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Распространение ПДн — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Предоставление ПДн — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Конфиденциальность ПДн — обязательное требование не передавать ПДн третьим лицам и не распространять их без согласия субъекта или иного законного основания.
- Сайт Оператора — любой интернет-ресурс под брендами «МБК+» или «Страйв», администрируемый Оператором (включая, в частности, домен straive.ru и иные домены, используемые Компанией).
- Пользователь — физическое лицо, посещающее Сайт Оператора, отправляющее заявки, регистрирующееся, заполняющее формы, использующее сервисы Оператора или иным образом взаимодействующее с Оператором.
- Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

---

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

- посетители Сайта и Пользователи сервисов Оператора;
- представители потенциальных и действующих клиентов (юридических лиц);
- контрагенты — физические лица и представители контрагентов — юридических лиц;
- работники Оператора, кандидаты на вакантные позиции;
- иные лица, обратившиеся к Оператору по любым каналам связи.

3.2. Состав обрабатываемых ПДн:

- Идентификационные данные: фамилия, имя, отчество (при наличии); должность; наименование организации, которую представляет субъект.
- Контактные данные: адрес электронной почты, номер телефона, мессенджеры, рабочий и (или) почтовый адрес.
- Данные о взаимодействии: тексты обращений, переписка, переданные субъектом файлы и сведения, история коммуникаций.
- Технические данные: IP-адрес, идентификаторы устройства, тип и версия браузера, операционная система, параметры экрана, источник перехода, URL-страниц, дата и время посещения, поведенческие действия на Сайте, файлы cookies и иные аналогичные данные систем веб-аналитики.
- Договорные и платёжные данные — в объёме, необходимом для заключения и исполнения договоров с физическими лицами (паспортные данные, ИНН, банковские реквизиты — только при заключении договоров с физическими лицами или индивидуальными предпринимателями).
- Кадровые данные — для работников и кандидатов в объёме, установленном трудовым законодательством Российской Федерации.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические, религиозные, философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом и при наличии письменного согласия субъекта.

3.4. Оператор не обрабатывает данные несовершеннолетних целенаправленно. Если Оператору становится известно, что были получены данные лица, не достигшего возраста 14 лет, без согласия его законного представителя, такие данные удаляются.

---

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

4.1. Заключение и исполнение договоров с клиентами и контрагентами, в том числе оказание консалтинговых услуг, услуг по разработке и внедрению решений в области искусственного интеллекта, анализа данных, динамического ценообразования, прогнозирования, маркетинга и иных услуг Оператора.

4.2. Коммуникация с Пользователями: ответы на обращения, направленные через формы обратной связи на Сайте, по электронной почте, через мессенджеры или иные каналы; назначение встреч, демонстраций, переговоров.

4.3. Маркетинговая коммуникация и продвижение услуг — направление информационных и рекламных рассылок при наличии согласия субъекта на получение таких сообщений; сегментация и анализ аудитории для повышения качества коммуникации; проведение опросов.

4.4. Аналитика и улучшение Сайта и сервисов — анализ посещаемости, поведения пользователей, эффективности страниц, A/B-тестирование, выявление и устранение ошибок, обеспечение технической работоспособности.

4.5. Подбор персонала — рассмотрение кандидатов на вакансии Оператора, ведение кадрового резерва (при наличии согласия).

4.6. Исполнение требований законодательства Российской Федерации, включая бухгалтерский, налоговый и кадровый учёт, ответы на запросы уполномоченных государственных органов.

4.7. Обеспечение безопасности Сайта, сервисов и информационных систем Оператора, защита от несанкционированного доступа, мошенничества и иных противоправных действий.

Обработка ПДн в иных, не указанных выше целях, не допускается.

---

5. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

- согласие субъекта персональных данных на обработку (в том числе согласие, выраженное в форме конклюдентных действий — направление заявки через форму на Сайте, проставление отметки в поле согласия и т.п.);
- заключение и исполнение договора, стороной (выгодоприобретателем, поручителем) которого является субъект;
- необходимость исполнения возложенных на Оператора законодательством Российской Федерации функций и обязанностей;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- предоставление субъектом своих персональных данных для неограниченного круга лиц (например, публичные профили).

---

6. Принципы и условия обработки

6.1. Обработка ПДн осуществляется на законной и справедливой основе, с соблюдением принципов:

- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопущение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие содержания и объёма обрабатываемых ПДн заявленным целям;
- точность и актуальность ПДн, удаление избыточных и недостоверных данных;
- хранение ПДн не дольше, чем этого требуют цели обработки.

6.2. Способы обработки. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без таких средств (в том числе на бумажных носителях). Оператор использует общепринятые средства защиты при хранении и обработке.

6.3. Сроки обработки. ПДн хранятся в течение срока, необходимого для достижения целей обработки, а после — в течение сроков, установленных законодательством Российской Федерации (в том числе сроков хранения первичных документов, бухгалтерской и налоговой отчётности — не менее 5 лет; кадровых документов — в соответствии с трудовым законодательством). По истечении этих сроков ПДн уничтожаются или обезличиваются.

6.4. Хранение. Базы данных, содержащие ПДн граждан Российской Федерации, ведутся, хранятся и обрабатываются на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

---

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт ПДн третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, иными договорами с субъектом или законодательством Российской Федерации.

7.2. Оператор вправе передавать ПДн следующим категориям получателей:

- лицам, осуществляющим обработку ПДн по поручению Оператора (хостинг-провайдеры, поставщики облачных сервисов, системы веб-аналитики, CRM-системы, сервисы email-рассылок и т.п.) — на условиях соблюдения ими требований 152-ФЗ и конфиденциальности;
- аффилированным и связанным с Оператором лицам — для целей, указанных в Политике;
- уполномоченным государственным органам — на основании и в порядке, установленных законодательством Российской Федерации;
- иным лицам — при наличии согласия субъекта или иного законного основания.

7.3. Оператор обеспечивает выбор контрагентов, предоставляющих достаточные гарантии надёжности и защиты ПДн.

---

8. Трансграничная передача персональных данных

8.1. Оператор по общему правилу не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи Оператор выполняет требования ст. 12 152-ФЗ, в том числе уведомляет уполномоченный орган по защите прав субъектов персональных данных.

8.2. Часть технических данных (cookies, идентификаторы устройства) может обрабатываться зарубежными сервисами веб-аналитики и маркетинга — в пределах, установленных конкретными политиками этих сервисов, и только в обезличенном виде, не позволяющем идентифицировать субъекта.

---

9. Cookies и иные технологии отслеживания

9.1. Сайты Оператора используют файлы cookies и аналогичные технологии (локальное хранилище, веб-маяки, идентификаторы устройства). Это позволяет:

- обеспечить корректную работу Сайта (необходимые cookies);
- сохранить настройки и предпочтения Пользователя;
- собирать статистику посещаемости и поведение пользователей (аналитические cookies);
- персонализировать контент и рекламные сообщения (маркетинговые cookies).

9.2. Продолжая использование Сайта без изменения настроек cookies в браузере, Пользователь выражает согласие на использование cookies. Пользователь вправе в любой момент отключить cookies в настройках своего браузера; при этом часть функциональности Сайта может стать недоступной.

9.3. Оператор может использовать сторонние системы веб-аналитики (например, Яндекс Метрика, Google Analytics и аналогичные). Перечень используемых систем и их политики доступны на соответствующих ресурсах.

---

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

- получать сведения о факте обработки своих ПДн Оператором, целях, способах, сроках, перечне обрабатываемых данных, источниках их получения;
- требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку ПДн в любой момент;
- требовать прекращения обработки ПДн в целях продвижения товаров, работ, услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10.2. Для реализации перечисленных прав субъект направляет Оператору запрос в письменной форме (по почтовому адресу или адресу электронной почты, указанным в разделе 1.5). Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, контактные данные), указание на права, для реализации которых направлен запрос, и подпись субъекта или его представителя.

10.3. Оператор рассматривает запросы субъектов в срок, не превышающий 10 рабочих дней с момента получения, и предоставляет ответ в форме, в которой был направлен запрос.

---

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К таким мерам, в частности, относятся:

- назначение лица, ответственного за организацию обработки ПДн;
- разработка и утверждение внутренних документов, регулирующих обработку и защиту ПДн;
- ограничение доступа сотрудников к ПДн в соответствии с их трудовыми обязанностями;
- применение средств защиты информации, прошедших установленную законом процедуру оценки соответствия;
- учёт машинных носителей ПДн и контроль их использования;
- регулярные оценки эффективности принимаемых мер;
- обучение работников Оператора правилам обработки и защиты ПДн.

---

12. Изменения Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата актуальной редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики постоянно доступна на сайтах Оператора под брендами «МБК+» и «Страйв».

12.3. Рекомендуется периодически проверять данную страницу для ознакомления с актуальной версией Политики.

---

13. Контактные данные

По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации прав субъекта ПДн, обращайтесь:

- Оператор: ООО «КЕЙПИЭЙАЙ»
- Адрес: 107045, Россия, г. Москва, пер. Колокольников, д. 24, стр. 3, помещ. 1/Ц
- Электронная почта: privacy@straive.ru
- Бренды: МБК+, Страйв (Straive)

---

*Настоящая Политика подлежит обязательному размещению в свободном доступе на сайтах Оператора в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».*