Политика обработки персональных данных

ООО СМП «Энергия»

Редакция: утверждена 29 октября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые ООО СМП «Энергия» при использовании сайта https://smp-energy.ru/ (далее — Сайт), в том числе при направлении посетителем заявки через форму обратной связи.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью СМП «Энергия» (ООО СМП «Энергия»), ИНН 7807253651, ОГРН 1217800198450.

1.3. Адрес Оператора: 196105, г. Санкт-Петербург, внутригородская территория муниципальный округ Московская Застава, пер. Яковлевский, д. 11, литера А, офис 13.3, помещение 10-Н.

1.4. Контакт для обращений по вопросам обработки персональных данных: smp_energo78@mail.ru; телефон: +7 (996) 793-35-10.

1.5. Политика применяется к обработке данных, связанной с работой Сайта и рассмотрением заявок, поступающих через него. Обработка данных работников, соискателей, контрагентов и иных лиц вне указанного сценария регулируется отдельными документами Оператора.

1.6. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

2. Цели и правовые основания обработки

2.1. Оператор обрабатывает персональные данные, полученные через форму Сайта, в следующих целях: приём и рассмотрение обращения; связь с заявителем по указанным контактам; уточнение запроса; подготовка ответа или коммерческого предложения; обсуждение возможного оказания услуг Оператора; подтверждение факта предоставления согласия и обеспечение безопасности формы.

2.2. Основное правовое основание обработки данных, указанных в форме, — согласие субъекта персональных данных, предоставляемое отдельно от настоящей Политики посредством самостоятельного действия в форме. Если после обращения возникает договорное или иное предусмотренное законом основание обработки, Оператор вправе обрабатывать данные в необходимом для соответствующей цели объёме на таком самостоятельном основании.

2.3. Настоящая Политика и согласие на обработку персональных данных не предоставляют согласие на рекламные рассылки, продвижение товаров и услуг посредством прямых контактов, публикацию данных или передачу данных для самостоятельных целей третьих лиц. Для соответствующих целей, если они возникнут, Оператор получает отдельное надлежащее основание.

2.4. Оператор не принимает через форму Сайта намеренно специальные категории персональных данных или биометрические персональные данные. Посетителю не следует включать такие сведения в текст обращения.

3. Категории субъектов и состав данных

3.1. Оператор может обрабатывать данные посетителей Сайта, которые самостоятельно направляют заявку, а также лиц, обращающихся к Оператору по вопросам услуг компании.

3.2. Через форму Сайта могут собираться: имя; адрес электронной почты; номер телефона.

3.3. Для обработки заявки и обеспечения работоспособности формы могут формироваться служебные сведения: идентификатор заявки; дата и время отправки; отметка о предоставлении согласия и версия/копия текста согласия; статус отправки уведомления о заявке. Для ограничения частоты отправки заявок сервер получает IP-адрес из REMOTE_ADDR и формирует его HMAC-SHA256 с использованием секретного ключа. В хранилище ограничений записывается полученное псевдонимизированное значение, а не исходный IP-адрес.

3.4. Серверная инфраструктура и журналы хостинга могут обрабатывать технические сведения, необходимые для обеспечения работы и безопасности Сайта, например IP-адрес, дату и время обращения, адрес запрашиваемой страницы, сведения о браузере и технических ошибках. Конкретный состав и сроки хранения таких журналов зависят от конфигурации хостинга и должны быть проверены перед публикацией Политики.

3.5. Оператор не требует от заявителя предоставлять сведения, не относящиеся к рассмотрению обращения. Содержание обращения не должно включать избыточные персональные данные.

4. Действия и способы обработки

4.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование для рассмотрения обращения и связи с заявителем, предоставление доступа уполномоченным лицам и техническим поставщикам в необходимом объёме, блокирование, удаление и уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации, а также при необходимости без использования таких средств уполномоченными работниками Оператора.

4.3. Доступ к заявкам внутри компании предоставляется только тем работникам, которым он необходим для рассмотрения обращения и выполнения должностных обязанностей.

5. Хранение, инфраструктура и передача данных

5.1. Данные формы размещаются на хостинге REG.RU на территории Российской Федерации, а уведомление о заявке направляется на служебный адрес smp_energo78@mail.ru с использованием почтового сервиса Mail.ru.

5.2. Поставщики хостинга и электронной почты могут получать доступ к данным в объёме, технически необходимом для хранения, передачи и обеспечения работоспособности соответствующих услуг. Оператор проверяет договорные условия, меры защиты и, если применимо, оформляет поручение на обработку персональных данных.

5.3. Трансграничная передача персональных данных не предусмотрена. Если подключаются сторонние сервисы, аналитика, формы, виджеты или иные инструменты, Оператор до их запуска проверяет, какие данные передаются, где они обрабатываются и требуется ли изменение настоящей Политики и уведомлений.

5.4. Оператор принимает меры, чтобы первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через Интернет осуществлялись с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

6. Сроки обработки и уничтожение

6.1. Срок хранения заявки — не более 90 календарных дней с даты её получения, если обращение не перешло в договорные отношения и отсутствует иное самостоятельное законное основание для дальнейшего хранения.

6.2. Если цель обработки достигнута ранее, субъект отозвал согласие либо возникло иное основание для прекращения обработки, Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством, если отсутствует законное основание для дальнейшего хранения.

6.3. При достижении цели обработки персональных данных Оператор прекращает обработку и обеспечивает уничтожение данных в срок, предусмотренный законодательством Российской Федерации, если иное не предусмотрено законом или действующим договором. При отзыве согласия обработка прекращается и данные уничтожаются в установленные законом сроки, если отсутствуют иные законные основания.

6.4. Сроки хранения технических журналов, резервных копий и данных у поставщиков инфраструктуры устанавливаются в соответствии с внутренними процедурами Оператора. Удаление охватывает рабочие копии, почтовые сообщения и иные места хранения, если их дальнейшее хранение не требуется по закону.

7. Cookies и локальное хранение

7.1. На Сайте выбранная тема оформления сохраняется в локальном хранилище браузера (localStorage) под ключом smp-theme до изменения выбора пользователем или очистки данных браузера.

7.2. При обращении формы к серверному обработчику для получения CSRF-токена создаётся серверная сессия с использованием сессионной cookie smp_contact. Cookie связывает браузер с серверной сессией, в которой хранится CSRF-токен. При работе по HTTPS она передаётся с атрибутами Secure, HttpOnly и SameSite=Strict; срок её действия — до завершения сессии браузера.

7.3. На Сайте не используется Яндекс Метрика, рекламные пиксели или сторонние CAPTCHA. Если Оператор подключит Яндекс Метрику либо иной сервис аналитики, до включения необходимо проверить фактический состав собираемых сведений, настройки счётчика, применимые требования к информированию пользователей и при необходимости обновить Политику и интерфейс Сайта.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Принимаемые Оператором меры включают: использование HTTPS; ограничение доступа к административным разделам и файлам с данными; хранение секретов и паролей вне общедоступной части Сайта; проверку входящих данных; защиту формы от автоматизированных злоупотреблений; обновление программного обеспечения; резервное копирование; контроль доступа и удаление данных по истечении сроков хранения.

8.3. Оператор обеспечивает конфиденциальность персональных данных и допускает к ним только лиц, имеющих соответствующие полномочия.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных, отозвать согласие, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для обращения по вопросам обработки данных можно написать на smp_energo78@mail.ru с темой «Персональные данные» либо обратиться по адресу Оператора. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявку и понять суть требования. Оператор вправе принять разумные меры для подтверждения личности заявителя, если это необходимо для защиты данных от раскрытия посторонним лицам.

9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не исключает продолжение обработки при наличии самостоятельного законного основания.

9.4. Субъект персональных данных вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или защитить свои права в судебном порядке.

10. Заключительные положения

10.1. Оператор вправе актуализировать Политику при изменении законодательства, целей или способов обработки, состава данных, используемых сервисов либо технической инфраструктуры.

10.2. Актуальная редакция Политики публикуется на Сайте по адресу https://smp-energy.ru/privacy.html либо по иному постоянному адресу, указанному Оператором.

10.3. Настоящая редакция вступает в силу с даты её утверждения Оператором.