Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных ООО «СМАРТ ДИДЖИТС» (далее — Оператор) при подборе и поставке аудиовизуального и интерактивного оборудования, подготовке коммерческих предложений, проектировании и реализации мультимедийных решений, а также при использовании веб-сайта https://smartdigits.group, его мобильных версий, посадочных страниц, форм, виджетов и связанных сервисов.
1.2. Политика разработана в целях исполнения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативно-правовых актов Российской Федерации.
1.3. Политика размещается в свободном доступе на сайте Оператора и применяется к персональным данным всех Пользователей (посетителей сайта, лиц, направивших заявки, оформивших заказ или подписку, клиентов и представителей контрагентов).
1.4. Политика не является публичной офертой. Условия купли-продажи товаров, оказания услуг или выполнения работ определяются отдельными договорами, офертами и пользовательскими соглашениями Оператора.
1.5. При переходе Пользователя с сайта Оператора в мессенджеры, социальные сети или на внешние сервисы обработка данных такими платформами регулируется их собственными документами. Оператор несет ответственность за обработку данных только в пределах своей зоны контроля.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «СМАРТ ДИДЖИТС»
ИНН: 7730265637
ОГРН: 1217700281622
Адрес регистрации / почтовый: 115524, г. Москва, ул. Электродная, дом 10, стр. 21
Официальный веб-сайт: https://smartdigits.group
Email по вопросам ПДн и обращений: info@smartdigits.group
3. Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю);
- Обработка персональных данных — любое действие с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение;
- Согласие — свободное, конкретное, информированное и сознательное выражение воли Пользователя на обработку его ПДн;
- Cookie-файлы — небольшие текстовые фрагменты данных, сохраняемые на устройстве Пользователя для корректной работы функций сайта, аналитики, авторизации и безопасности.
4. Принципы обработки персональных данных
- Обработка осуществляется исключительно на законной и справедливой основе;
- Ограничивается достижением конкретных, заранее определенных и законных целей;
- Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых между собой целях;
- Состав и объем обрабатываемых данных строго соответствуют заявленным целям, избыточность данных исключена;
- Хранение данных осуществляется не дольше, чем этого требуют цели обработки, договор или законодательство РФ.
5. Категории субъектов, цели, состав данных, основания и сроки обработки
1. Обеспечение работы сайта и защита от сбоев (Посетители сайта)
Состав данных: IP-адрес, данные о браузере/устройстве, дата и время визита, технические cookie, логи сервера, сведения об источнике перехода.
Правовое основание: Согласие (в части cookie); законный интерес в безопасности ресурса; требования закона.
Срок обработки / хранения: Серверные логи — до 1 года; cookie-согласие — 12 месяцев.
2. Прием и обработка заявок, консультация, расчет стоимости (Пользователи, оставившие заявку)
Состав данных: Имя / ФИО, номер телефона, адрес электронной почты, параметры заказа/запроса, комментарии, дата и источник формы.
Правовое основание: Согласие Пользователя; действия по подготовке к заключению договора по инициативе субъекта.
Срок обработки / хранения: Заявки, не перешедшие в сделки — не более 1 года с даты обращения либо до момента отзыва согласия Пользователем.
3. Оформление заказов, продажа товаров / оказание услуг (Клиенты / Покупатели)
Состав данных: ФИО представителя клиента, телефон, email, наименование организации, должность (если указана), параметры оборудования и проекта, история обращений и договорные документы. Банковские карты и данные онлайн-оплаты через сайт не собираются.
Правовое основание: Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152); требования налогового и бухгалтерского законодательства РФ.
Срок обработки / хранения: Срок действия договора + 3 года; первичные бухгалтерские документы — 5 лет.
4. Сервисное информирование по заказам (Клиенты)
Состав данных: ФИО, телефон, email, номер заявки или договора, состав оборудования, статус поставки и выполнения работ.
Правовое основание: Исполнение условий договора и надлежащее оказание услуг.
Срок обработки / хранения: До момента завершения поставки оборудования/оказания услуг + срок хранения документов.
5. Направление рекламных и маркетинговых сообщений (Подписчики)
Состав данных: Имя, телефон, email, история реакций на рассылки, UTM-метки.
Правовое основание: Отдельное согласие на получение рекламы (ч. 1 ст. 18 ФЗ «О рекламе»).
Срок обработки / хранения: До момента отзыва согласия, отписки, прекращения рассылки либо истечения 3 лет с даты последнего взаимодействия.
6. Веб-аналитика и оптимизация работы сайта (Посетители)
Состав данных: Cookie-идентификаторы, параметры визита, данные Яндекс.Метрики, Top.Mail.Ru и средств аналитики VK.
Правовое основание: Согласие Пользователя через всплывающий cookie-баннер.
Срок обработки / хранения: Cookie-согласие — 12 месяцев либо до самостоятельной очистки cookie в браузере.
7. Рассмотрение обращений и отзывов согласий (Заявители)
Состав данных: ФИО, контакты, текст обращения, номер заказа/договора, данные для проверки личности.
Правовое основание: Исполнение обязанностей Оператора согласно ФЗ-152 «О персональных данных».
Срок обработки / хранения: На период рассмотрения + срок давности для подтверждения правомерности действий.
6. Особенности обработки данных третьих лиц
6.1. Если Пользователь указывает на сайте ПДн третьих лиц (например, представителей заказчика), он гарантирует, что предварительно получил от них необходимые полномочия и законные согласия на передачу данных Оператору.
6.2. Оператор не осуществляет намеренную обработку специальных категорий ПДн (сведения о здоровье, расе, национальности, религиозных взглядах) и биометрических данных.
7. Источники получения персональных данных
7.1. Оператор получает персональные данные:
- Непосредственно от Пользователя при заполнении форм на сайте https://smartdigits.group, направлении запроса на оборудование или коммерческое предложение, обращении по телефону или электронной почте;
- Автоматически при посещении сайта — посредством файлов cookie, серверных журналов и подключенных систем веб-аналитики;
- Из заключаемых с клиентами договоров, оферт и торговых соглашений.
8. Cookies и технологии веб-аналитики
8.1. На сайте https://smartdigits.group используются файлы cookie. Для использования необязательных (аналитических и маркетинговых) cookie требуется отдельное согласие Пользователя; выбор таких cookie оформляется через cookie-баннер.
8.2. На сайте задействован сервис веб-аналитики Яндекс.Метрика, Top.Mail.Ru и средства аналитики VK для проведения исследований и улучшения пользовательского опыта.
8.3. Пользователь имеет право в любой момент изменить выбор категорий cookie или заблокировать/удалить их в настройках своего интернет-браузера.
9. Рекламные коммуникации
9.1. Информационно-рекламная рассылка по электронной почте и рекламные телефонные коммуникации осуществляется строго при наличии отдельного автономного согласия Пользователя, оформленного по адресу: https://smartdigits.group/marketing-consent.
9.2. Отказ от рекламных рассылок не влияет на возможность оформления заказов и получение сервисных уведомлений по текущим покупкам.
9.3. Пользователь может отписаться от рекламы в любой момент, нажав ссылку «Отписаться» в письме или отправив заявку на info@smartdigits.group.
10. Передача персональных данных и поручение обработки
10.1. Оператор вправе привлекать к обработке данных третьих лиц (конструктор сайта, CRM-системы, почтовая инфраструктура и сервис рассылок) на основании заключаемых договоров и поручений при условии соблюдения конфиденциальности.
10.2. Перечень сервисов и третьих лиц, привлекаемых Оператором:
- Конструктор сайта и CRM: Tilda и Tilda CRM — размещение сайта, форм и первичный учет заявок;
- Внешняя CRM-система: Битрикс24 — учет истории сделок, клиентских обращений и статусов коммуникаций;
- Хостинг и почтовая инфраструктура: Tilda и электронная почта Оператора — обеспечение работы сайта, серверов и доменной электронной почты;
- Сервис рассылок: UniSender — отправка информационных и рекламных писем при наличии отдельного согласия, учет подписок и отказов;
- Веб-аналитика: Яндекс.Метрика, Top.Mail.Ru и средства аналитики VK — анализ посещений в пределах предоставленного согласия;
- Государственные органы: в случаях, прямо установленных действующим законодательством РФ.
10.3. Онлайн-оплата на сайте не осуществляется. Передача персональных данных из форм сайта службам доставки не производится.
11. Локализация и хранение данных в РФ
11.1. В соответствии с ч. 5 ст. 18 ФЗ-152, первичный сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Трансграничная передача персональных данных Оператором не осуществляется.
12. Порядок уничтожения персональных данных
12.1. При достижении целей обработки, отзыве согласия или истечении установленных сроков хранения обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
12.2. Электронные данные уничтожаются путем окончательного стирания записей из Tilda CRM, Битрикс24, UniSender, баз данных и почтовых сервисов без возможности восстановления. Бумажные документы шредируются. Процесс оформляется Актом об уничтожении ПДн.
13. Права Пользователей и порядок их реализации
13.1. Пользователь имеет право:
- Получать полную информацию о порядке и способах обработки его ПДн;
- Требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
- В любой момент отозвать согласие на обработку ПДн или отказаться от рекламы;
- Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
13.2. Направление обращений и отзывов осуществляется по электронной почте info@smartdigits.group (с темой «Персональные данные») либо по почтовому адресу Оператора: 115524, г. Москва, ул. Электродная, дом 10, стр. 21.
13.3. Запрос должен содержать ФИО заявителя, контакты для ответа и сведения, подтверждающие факт взаимодействия с ООО «СМАРТ ДИДЖИТС».
14. Меры по обеспечению безопасности данных
14.1. Оператор принимает комплексные правовые, организационные и технические меры по защите ПДн:
- Ограничение доступа к персональным данным принципом служебной необходимости;
- Использование парольной защиты, шифрования SSL/TLS при передаче трафика на сайте https://smartdigits.group;
- Регулярная проверка безопасности форм сайта и фильтрация спам-запросов.
15. Обновление Политики
15.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации по адресу: https://smartdigits.group/personal-data-policy.