Политика обработки персональных данных (Политика конфиденциальности)
Редакция от «14» июля 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Термины и определения, используемые в данной Политике обработки персональных данных (далее — Политика), а именно: персональные данные (далее — ПДн), обработка / распространение / использование / блокирование / автоматизированная обработка ПДн, конфиденциальность ПДн, предоставление / уничтожение ПДн, информационная система персональных данных (далее — ИСПДн), общедоступные ПДн, информация, документированная информация, используются в значении, данном в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор ПДн — Общество с ограниченной ответственностью «Смарт Прогресс Инжиниринг» (ИНН 3906396808, ОГРН 1203900014548, адрес места нахождения: Республика Татарстан (Татарстан), м.р-н Елабужский, г.п. город Елабуга, тер. ОЭЗ Алабуга, ул Ш-2, здание 2/7 помещение 114) (далее — Оператор).
1.3. Информационный ресурс оператора ПДн — https://smart-pe.com/ (далее — Сайт).
1.4. Настоящая Политика определяет порядок обработки ПДн и меры по обеспечению безопасности ПДн оператором в целях, установленных данной политикой.
1.5. Настоящая политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке и защите ПДн.
1.6. Сведения о ПДн клиентов Оператора относятся к числу конфиденциальных. Режим конфиденциальности снимается в отношении ПДн по истечении 5 лет срока их хранения, а также в случаях, предусмотренных законом.
1.7. Запросы, претензии субъектов ПДн направляются в адрес оператора на электронную почту info@smart-pe.com.
2. ЗАКОНОДАТЕЛЬНЫЕ И ИНЫЕ НОРМАТИВНЫЕ ПРАВОВЫЕ АКТЫ РОССИЙСКОЙ ФЕДЕРАЦИИ, В СООТВЕТСТВИИ С КОТОРЫМИ ОПРЕДЕЛЯЕТСЯ ПОЛИТИКА ОБРАБОТКИ ПДн
2.1. Настоящая политика определяется в соответствии со следующими нормативными правовыми актами:
- Конституция Российской Федерации;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Федеральный закон от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Федеральный закон от 02 мая 2006 года № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
- Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Указ Президента Российской Федерации от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
2.2. Осуществляя обработку ПДн, Оператор не производит проверку наличия особого режима обработки ПДн, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме обратной связи на сайте. Субъект ПДн, являясь резидентом государства с особым режимом защиты ПДн, например, в Европейской экономической зоне (EEA), и получивший доступ к Сайту из стран Европы, обязан уведомить Оператора о наличии такого особого режима защиты его ПДн путем обращения в адрес оператора на электронную почту info@smart-pe.com. В свою очередь, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите ПДн, установленных соответствующим государством либо группой стран (GDPR).
3. ЦЕЛИ, СПОСОБЫ И СРОКИ ОБРАБОТКИ ПДн
3.1. ПДн субъектов, разрешённые к обработке в рамках настоящей Политики, предоставляются путём заполнения согласия на обработку персональных данных и включают в себя следующую информацию:
- фамилия, имя, отчество;
- год, месяц, дата и место рождения;
- почтовый и электронный адреса;
- номера телефонов;
- фотографии;
- все данные, которые указаны в аккаунте социальной сети (если регистрация осуществляется путем авторизации через социальную сеть или другой электронный сервис);
- сведения о семейном положении и составе семьи;
- данные, которые автоматически передаются сайтами в процессе их использования с помощью установленного устройства пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы, другие данные о посетителях от сервисов статистики посещаемости, данные геолокации и иные данные, сбор и обработка которых происходит автоматически на сайте.
3.2. ПДн обрабатываются оператором в целях:
3.2.1. Обеспечения соблюдения требований законодательства Российской Федерации.
3.2.2. Идентификации сторон в рамках соглашений и договоров с оператором.
3.2.3. Повышения удобства использования сайта, улучшения качества сайта, разработки новых предложений и услуг, создания профиля пользователя.
3.2.4. Обеспечения возможности связаться с лицом, разместившим заявку на сайте, и предоставления ему персонализированных услуг, информации, иных ценностей, путем звонка, личной переписки в мессенджерах, по электронной почте.
3.2.5. Направления сообщений рекламного характера; таргетирования рекламных материалов.
3.2.6. Проведения статистических и иных исследований на основе предоставленных данных.
3.2.7. Обнаружения, предотвращения, смягчения последствий и расследования мошеннических или иных незаконных действий в отношении Оператора.
3.2.8. Обработки заявок на инженерно-конструкторские разработки, услуги по проектированию транспортных средств, запчастей и технологической оснастки, а также сертификационному сопровождению (включая получение ОТТС, актов ТПП, сертификатов СТ-1, свидетельств WMI, подтверждение уровня локализации и иных разрешительных документов).
3.2.9. В иных законных целях.
3.3. Оператор осуществляет обработку ПДн следующими способами:
- неавтоматизированная обработка ПДн;
- автоматизированная обработка ПДн с передачей полученной информации по информационно-телекоммуникационным сетям;
- смешанная обработка ПДн.
3.4. Действиями, совершаемыми с ПДн, являются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.5. Оператор не осуществляет обработку ПДн, относящихся к расовой и национальной принадлежности, политическим взглядам, религиозным и философским убеждениям, интимной жизни и сведениям о судимости, а также биометрических ПДн.
3.6. Оператор осуществляет сбор и обработку ПДн с использованием баз данных и ИСПДн, расположенных на территории Российской Федерации.
3.7. ПДн могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.8. Передача данных (фамилия, имя, отчество; номер телефона; адрес электронной почты) третьим лицам в целях оптимизации рассылки сообщений информационного и рекламного характера, а также для своевременного информирования вас о новых возможностях и услугах Оператора. Оператор тщательно выбирает партнеров — третьих лиц, которым передает ваши персональные данные (в рамках, предусмотренных настоящей Политикой). Третьи лица-партнеры, связанные с Оператором договорными обязательствами, гарантируют:
- что обработка персональных данных на их стороне осуществляется с использованием баз данных на территории Российской Федерации;
- конфиденциальность персональных данных при их обработке и использовании;
- соблюдение мер по обеспечению безопасности персональных данных.
Третьи лица не имеют права на передачу и распространение персональных данных.
3.9. Размещение ПДн на нашем Сайте и наших официальных сообществах в социальных сетях. Цель распространения персональных данных — размещение отзывов, размещение фото и видеоматериалов, полученных в ходе оказания услуг Оператором, фамилия и имя; должность и место работы; изображение, данные аккаунтов в социальных сетях.
4. КАТЕГОРИИ СУБЪЕКТОВ ПДн
4.1. Оператор осуществляет обработку ПДн следующих категорий субъектов ПДн:
4.1.1. Текущие и потенциальные клиенты и контрагенты Оператора.
4.1.2. Лица, ПДн которых передаются оператором в рамках исполнения договоров с клиентами и контрагентами.
4.1.3. Лица, направляющие обращения и запросы через сайт.
5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПДн
5.1. Субъект ПДн имеет право на получение сведений об обработке этих данных оператором.
5.2. Субъект ПДн вправе требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Право субъекта ПДн на доступ к ним может быть ограничено в соответствии с федеральными законами.
5.4. Для реализации и защиты своих прав и законных интересов субъект ПДн имеет право обратиться к оператору.
5.5. Субъект ПДн вправе обжаловать действия или бездействие оператора путем обращения в уполномоченный орган по защите прав субъектов ПДн.
5.6. Субъект ПДн имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
5.7. Субъект ПДн обязан предоставлять оператору только достоверные ПДн и своевременно сообщать об их изменении.
6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПДн
6.1. Оператор вправе:
6.1.1. Получать от субъекта ПДн согласие на обработку его ПДн.
6.1.2. Устанавливать способы получения согласия субъектов ПДн.
6.1.3. Устанавливать правила обработки ПДн субъектов и вносить изменения и дополнения в настоящую Политику.
6.1.4. Поручать обработку ПДн другому лицу с согласия субъекта ПДн.
6.1.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
6.2. Оператор обязан:
6.2.1. Получать ПДн субъектов на законных основаниях.
6.2.2. Разъяснять субъекту ПДн юридические последствия отказа предоставить их.
6.2.3. Разъяснять субъекту ПДн порядок принятия решения на основании исключительно автоматизированной обработки его ПДн.
6.2.4. Организовать и реализовать право субъекта ПДн на доступ к ПДн.
6.2.5. Взаимодействовать с субъектом ПДн и уполномоченным органом по защите прав субъектов ПДн.
6.2.6. Принимать необходимые правовые, организационные и технические меры для защиты ПДн.
7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДн
7.1. Оператор при обработке ПДн принимает все необходимые правовые, организационные и технические меры для их защиты. Обеспечение безопасности ПДн достигается, в частности, следующими способами:
7.1.1. Принятием локальных нормативных актов в области обработки и защиты ПДн.
7.1.2. Применением организационных и технических мер по обеспечению безопасности ПДн.
7.1.3. Осуществлением внутреннего контроля соответствия обработки ПДн законодательству.
7.1.4. Выявлением фактов несанкционированного доступа к ПДн.
7.1.5. Контролем над принимаемыми мерами по обеспечению безопасности ПДн.
7.1.6. Иными мерами, предусмотренными законодательством Российской Федерации.
8. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ И ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДн
8.1. Ответственным лицом за обработку ПДн и обеспечение безопасности ПДн является Оператор.
8.2. В своей деятельности оператор осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о ПДн.
8.3. Оператор контролирует прием и обработку обращений и запросов субъектов ПДн.
8.4. Оператор принимает меры для обнаружения фактов несанкционированного доступа к персональным данным.
9. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При обращении Субъекта ПДн по причине выявления неточных ПДн, Оператор обязан блокировать ПДн, осуществить проверку и внести уточнения в течение 7 рабочих дней.
9.2. В случае выявления неправомерной обработки ПДн Оператор в срок, не превышающий 3 рабочих дней, обязан прекратить неправомерную обработку ПДн. Если это невозможно, данные уничтожаются в срок не более 10 рабочих дней.
9.3. В случае отзыва субъектом ПДн согласия на их обработку Оператор обязан уничтожить ПДн в срок, не превышающий 30 рабочих дней со дня поступления отзыва.
10. РАЗРЕШЕНИЕ СПОРОВ
10.1. По спорам, возникающим из отношений между субъектом ПДн и Оператором, обязательным является досудебный порядок урегулирования спора.
10.2. Срок рассмотрения претензии составляет 30 календарных дней.
10.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора.
11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов ПДн.
11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
11.3. Предложения и замечания следует направлять по адресу: info@smart-pe.com.
11.4. Недействительность отдельных норм настоящей Политики не влечет ее недействительности в целом.