Политика конфиденциальности

Политика обработки персональных данных

ООО «СП-Сервис»

Версия документа от: 21.05.2025

1 Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, собираемых ООО «СП-Сервис» (далее - Оператор) от физических лиц - пользователей сайта https://spectroflash.ru (далее - Сайт). Информация о юридическом лице Оператора приведена на странице spndt.ru/contacts.html.

1.2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения.

1.3 Область действия политики – сайт ООО «СП-Сервис». К субъектам персональных данных относятся пользователи сайта.

1.4 Правовыми основаниями обработки персональных данных Оператором являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
согласия Пользователей на обработку их персональных данных.

2 Основные понятия, используемые в Политике

Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».

Пользователь – пользователь сети Интернет и, в частности, Сайта.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – ООО «СП-Сервис».

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации. Обработка персональных данных включает в себя в т.ч. сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3 Какие данные собираются

3.1 Собираемые посредством сайта данные относятся к группам:

запрос товаров и услуг, вопросы и обращения;
использование файлов cookie и иных технических данных для анализа работы сайта.

3.2 Более подробно о составе данных по каждой категории, целях и условиях их обработки изложено далее в Политике.

3.3 Оператор не собирает с сайта и не обрабатывает биометрические персональные данные Пользователей и персональные данные, относящиеся к специальным категориям.

4 Перечень действий Оператора с персональными данными, способы и средства обработки данных

4.1 Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача третьим лицам (службам аналитики Яндекс и сервисам по верификации запросов и блокировке роботов), удаление, уничтожение данных.

4.2 Оператор не передает данные третьим лицам, если иное не предусмотрено действующим законодательством. Оператор, с согласия пользователя, может передать данные сервисам аналитики и защиты от роботов, сведения о которых приведены далее в Политике.

4.3 Решения на основании автоматизированной обработки данных не принимаются.

4.4 Данные не будут использоваться в целях продвижения товаров, работ, услуг.

4.5 Идентификация посетителей не осуществляется. Персонализация информации не осуществляется.

4.6 Обработка данных выполняется с использованием средств автоматизации и без использования таких средств. Обработка данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде на электронных носителях информации.

5 Способы обеспечения безопасности данных

5.1 Оператор обеспечивает сохранность данных и принимает все возможные меры, исключающие доступ к данным неуполномоченных лиц.

5.2 Обеспечение безопасности достигается путем исключения несанкционированного доступа к данным.

Для предотвращения несанкционированного доступа Оператором применяются следующие организационно-технические и правовые меры:

разработка и ввод в действие политики Оператора в отношении персональных данных;
разработка и ввод в действие локальных нормативных актов, регулирующих обращение с данными (в частности, определяющие цели обработки, категории и перечень обрабатываемых данных, категории субъектов персональных данных, способы и сроки их обработки и хранения, порядок уничтожения);
назначение лиц, ответственных за организацию обработки и защиты данных;
ограничение состава лиц, имеющих доступ к данным;
ознакомление работников Оператора, непосредственно осуществляющих обработку данных, с законодательство в области защиты персональных данных и локальными актами по вопросам обработки персональных данных;
осуществление периодического внутреннего аудита соответствия разработанных локальных нормативных актов требованиям законодательства, соответствия фактических процессов обработки данных требованиям локальных нормативных актов;
применение технических мер по обеспечению безопасности персональных данных при их обработке в информационной системе Оператора, в частности: прохождение процедуры идентификации и авторизации, соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными носителями, правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем персональных данных);
хранение баз данных на территории Российской Федерации;
ознакомление субъектов персональных данных настоящей Политикой путем размещения ее в неограниченном доступе на сайте Оператора;

6 Обработка данных в группе «Запрос товаров и услуг, обращения в электронную приемную»

6.1 Запрос товаров и услуг, а также обращения в электронную приемную, производятся пользователем с сайта через размещенные на сайте формы обратной связи. При заполнении формы пользователю требуется указать свою контактную информацию. Эта информация используется сотрудниками Оператора для подготовки ответа на обращение или оказания услуги.

6.2 При необходимости Оператор может запросить у Пользователя дополнительные данные. В этом случае пользователю будут направлены для ознакомления расширенная Политика обработки персональных данных, применимая к договорам с контрагентами, и форма согласия. Дальнейшая обработка заказа возможна только в случае получения согласия.

6.3 Перечень обрабатываемых данных и характеристики процесса обработки приведены в таблице 1.

Таблица 1 – Перечень обрабатываемых данных

Категории обрабатываемых данных	фамилия, имя, отчество; адрес электронной почты; номер телефона; иные сведения, вводимые пользователем добровольно сведения об ознакомлении с Политикой и согласии на обработку данных
Цель обработки Данных	Оказание запрошенных услуг
Способ предоставления Согласия	Для отправки формы пользователю необходимо подтвердить свое ознакомление с Политикой обработки персональных данных посетителей сайта и дать свое согласие на их обработку путем отметки соответствующих чекбоксов в форме обратной связи. Если пользователь не дал свое согласие или не ознакомился с политикой, отправка формы невозможна, данные из нее не передаются Оператору и не сохраняются на сервере Оператора. В случае получения согласия пользователя данные из формы будут отправлены с сервера, на котором размещен сайт Оператора, на учетную запись электронной почты сотрудника, уполномоченного на обработку сообщений с сайта.
Источник данных	Формы обратной связи
Сроки обработки и хранения	С момента отправки формы обратной связи до достижения заявленных целей обработки
Место обработки и хранения	Россия
Передача третьим лицам	ООО «Яндекс» (электронная почта)
Трансграничная передача	Не осуществляется

7 Обработка данных в группе «Файлы cookie и иные технические данные»

7.1 Технические данные предназначены для обеспечения работы сайта. Собираемые данные не связываются с конкретными посетителями. Эти данные собираются, в том числе, сторонними сервисами.

Сбор данных осуществляется путем установки на компьютер пользователя файлов cookie, необходимые для работы сайта и метрических программ. Подробнее о файлах cookie и возможностях по управлению ими будет рассказано в следующих разделах Политики.

Таблица 2 – Перечень обрабатываемых данных

Перечень обрабатываемых данных	Технические данные об устройстве Пользователя, его активности и цифровой отпечаток (адрес пользователя или адрес устройства пользователя и его технические характеристики, разрешение дисплея, используемая операционная система, версия операционной системы, IP-адрес, информация об используемом браузере (тип и версия браузера) и языке, даты и времени доступа к сайту, интернет-адреса веб-страниц, посещаемых пользователем, географическое положение, количество просмотренных страниц, длительность пребывания на сайте, запросы, которые пользователь использовал при переходе на сайт, страницы, с которых были совершены переходы, сведения о местоположении)
Цель обработки Данных	анализ использования сайта для повышения его эффективности; защита форм обратной связи от роботов; обеспечение функционирования сайта и работа метрических программ.
Способ предоставления Согласия	Для файлов cookie и сервиса Яндекс.Метрика: При первом входе на сайт посетителю демонстрируется дисклеймер с уведомлением об использовании файлов cookie и программы Яндекс.Метрика, ссылкой на политику конфиденциальности и кнопкой подтверждения согласия. В случае, если посетитель нажимает на кнопку, происходит установка файла cookie, сохраняющего информацию о данном согласии, и инициализация счетика Яндекс.Метрика. В случае, если посетитель не нажимает кнопку подтверждения, cookie не устанавливается и счетчик Яндекс.Метрика не инициализируется. Для сервиса Яндекс.СмартКаптча: В форме обратной связи размещено уведомление об использовании сервиса СмартКаптча. Пользователь подтверждает свое согласие с использованием сервиса путем отметки чекбокса. Чекбокс согласия на использование сервиса совмещен с чекбоксом ознакомления и согласия с политикой обработки персональных данных, потому что без получения одновременного согласия со всеми условиями отправка формы невозможна.
Источник данных	Сайт Оператора
Сроки обработки и хранения	Для сервиса Яндекс.СмартКаптча - 60 календарных дней с даты сбора данных Сервисом Для сервиса Яндекс.Метрика - до достижения целей обработки Для файлов cookie – 60 календарных дней для файлов согласия на обработку данных; до закрытия окна браузера для остальных файлов.
Место обработки и хранения	Россия
Передача третьим лицам	ООО «Яндекс.Облако» (сервис - Яндекс.СмартКапча), ООО «Яндекс» (сервис – Яндекс.Метрика)
Трансграничная передача	Не осуществляется

8 Сторонние сервисы и поставщики услуг

8.1 Программное обеспечение и база данных веб-сайта размещена на серверах ООО «Бегет», ИНН 7801451618.

8.2 Учетные записи электронной почты предоставляются ООО «ЯНДЕКС», ИНН 7736207543.

8.3 Сервис «Яндекс.СмартКапча» предоставляется ООО «Яндекс.Облако». Предназначен для защиты форм обратной связи от роботов.

8.4 Сервис «Яндекс.Метрика» предоставляется ООО «Яндекс». С его помощью обрабатываются данные о посетителях сайта. Полученные данные служат для получения статистической информации о действиях пользователей на сайте, улучшения качества сайта и его содержания.

9 Обработка файлов cookie

9.1 Для обеспечения работоспособности и ведения статистики сайт Оператора использует файлы «cookie». Файлы cookie – это текстовые файлы небольшого размера, которые сохраняются на устройстве пользователя, когда он посещает сайты в сети Интернет. Необходимость в использовании этих файлов вызвана техническими ограничениями среды Интернет: когда Пользователь переходит с одной страницы сайта на другую, то сайт не может определить тот ли самый это человек, который только что просматривал другую страницу, или новый. Чтобы обойти это ограничение используются файлы cookie – в них сохраняется некий условный идентификатор, позволяющий сохранить связность истории действий посетителя сайта.

Так, например, после нажатия на кнопку согласия на дисклеймере о сборе персональных данных, на компьютер пользователя будет установлен cookie с информацией о выражении согласия. Теперь при переходе на следующую страницу сервер сможет узнать, что пользователь уже дал согласие и повторно показывать дисклеймер не требуется. В ином случае, если бы файлов cookie не было, выражать согласие пришлось бы при открытии каждой страницы.

9.2 На сайте Оператора файлы cookie используются для:

обеспечения функционирования сайта;
улучшения качества сайта;

9.3 Типы используемых cookies

9.3.1 Cookies, которые собирает Веб-сайт:

sf-cookie-agreement — используется для вывода сообщения об использовании cookies и Яндекс.Метрика (хранится 60 дней). В случае отказа от использования cookie дисклеймер будет отображаться на каждой странице сайта.

9.3.2 Cookies, добавленные на страницы сайта сервисом Яндекс.Метрика.

Ознакомиться с cookies, устанавливаемых сервисом Яндекс.Метрика, можно по ссылке на сайте сервиса: https://yandex.ru/support/metrica/ru/general/cookie-usage.html

9.4 Пользователь может запретить установку файлов cookie или удалить уже установленные на своем устройстве в настройках браузера или устройства. Для управления файлами cookie с помощью используемых браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства.

9.5 Дополнительно к перечисленным в пункте 9.3 файлам cookie сайт оператора устанавливает сессионный файл cookie с идентификатором сессии, необходимый для функционирования сайта. Cookie удаляется после закрытия окна браузера. Отказаться от установки этого cookie невозможно. Его можно запретить по п. 9.4, однако в этом случае Оператор не гарантирует корректную работу сайта.

10 Сроки обработки и хранения персональных данных. Порядок отзыва согласия. Порядок уничтожения персональных данных

10.1 Персональные данные подлежат уничтожению в следующих случаях:

при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено законодательством;
при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
при выявлении факта неправомерной обработки персональных данных;
при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных».

10.2 Сроки хранения данных указаны в таблицах 1-2 настоящей политики.

10.3 Способ отзыва согласия Пользователем: заявление об отзыве в письменном виде путем его направления на адрес электронной почты: info@spectroflash.ru или путем письменного обращения по почтовому адресу Оператора, указанному на странице контактной информации (п. 1.1 настоящей Политики).

10.4 Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит удаление данных из информационной системы Оператора и уничтожение бумажных носителей, при их наличии, с помощью уничтожителя документов с уровнем секретности не ниже P4, с составлением акта об уничтожении персональных даннх.

11 Права и обязанности сторон

11.1. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

11.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

11.3. Срок ответа оператора на запросы субъектов персональных данных - 10 (десять) рабочих дней с момента получения оператором запроса.

12 Изменения в настоящей Политике конфиденциальности

12.1 Иные права и обязанности Оператора, как оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

12.2 Настоящая Политика может изменяться Оператором с учетом изменяющихся требований законодательства, а также развития организационно-технических мер защиты персональных данных.

Изменение текста настоящей Политики осуществляется путем замены действующей редакции, размещенной в информационно-телекоммуникационной сети Интернет, новой редакцией или публикацией изменений к такой Политике.