1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «СМП.ГЕОДЕЗИЯ» при использовании посетителями сайта SMP.Engineering, размещённого по адресу: https://smpgeo.ru.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает:
— через формы обратной связи на Сайте;
— из обращений, направленных на электронную почту Оператора;
— при телефонном и последующем деловом взаимодействии по обращению пользователя;
— автоматически при посещении Сайта, если соответствующие технологии и сервисы подключены.
1.4. Использование Сайта без заполнения и отправки формы само по себе не означает предоставления согласия на обработку персональных данных, которые пользователь может указать в форме.
1.5. Отправка формы обратной связи возможна только после отдельного подтверждения пользователем согласия на обработку персональных данных.
1.6. Настоящая Политика не регулирует обработку персональных данных работников Оператора и иные внутренние процессы организации, если для них утверждены отдельные локальные документы.

2. Сведения об Операторе
Оператор персональных данных:
Общество с ограниченной ответственностью «СМП.ГЕОДЕЗИЯ», сокращённое наименование: ООО «СМП.ГЕО»
ИНН/КПП — 9715342961 / 771501001;
ОГРН: 1197746222090
Юридический адрес: 127560, г. Москва, ул. Шушенская, д. 4
Электронная почта для обращений по вопросам обработки персональных данных: info@smpgeo.ru

3. Основные принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Оператор не осуществляет сбор персональных данных, которые не требуются для достижения заявленных целей обработки.
3.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
3.6. Персональные данные не хранятся дольше, чем этого требуют цели их обработки, условия договора или законодательство Российской Федерации.
3.7. После достижения целей обработки либо утраты необходимости в обработке персональные данные удаляются или уничтожаются, если иное не предусмотрено законодательством Российской Федерации или договором.

4. Категории субъектов персональных данных. Оператор может обрабатывать персональные данные следующих лиц:
4.1. Посетителей Сайта, направивших обращение через форму обратной связи.
4.2. Лиц, самостоятельно обратившихся к Оператору по электронной почте или телефону.
4.3. Представителей потенциальных заказчиков, клиентов, поставщиков и иных контрагентов.
4.4. Лиц, направивших запрос, связанный с реализацией прав субъекта персональных данных.

5. Персональные данные, обрабатываемые Оператором
5.1. Данные, передаваемые через форму обратной связи. Оператор может обрабатывать следующие персональные данные, которые пользователь самостоятельно указывает в форме:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения, содержащиеся в тексте обращения.
5.2. Данные, передаваемые по электронной почте. При обращении по электронной почте пользователь может самостоятельно передать:
— фамилию, имя и отчество;
— номер телефона;
— адрес электронной почты;
— должность;
— наименование организации;
— сведения о технической или коммерческой задаче;
— сведения, содержащиеся в подписи письма;
— сведения, содержащиеся в приложенных документах и файлах.
5.3. Технические данные. При работе Сайта могут автоматически обрабатываться:
— IP-адрес;
— дата и время посещения;
— адреса посещённых страниц;
— источник перехода на Сайт;
— тип браузера;
— тип и версия операционной системы;
— сведения об устройстве;
— технические идентификаторы;
— файлы cookie;
— сведения о действиях пользователя на Сайте при использовании сервисов веб-аналитики.
5.4. Оператор не осуществляет через формы Сайта целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
5.5. Оператор не осуществляет через формы Сайта сбор биометрических персональных данных.
5.6. Пользователю не следует указывать в свободных текстовых полях формы сведения, которые не относятся к рассматриваемой технической или коммерческой задаче.

6. Цель обработки: рассмотрение обращений пользователей
6.1. Цели обработки. Персональные данные обрабатываются для:
— приёма и рассмотрения обращения пользователя;
— связи с пользователем;
— уточнения технической или коммерческой задачи;
— оценки возможности выполнения работ;
— подготовки предварительного расчёта стоимости и сроков выполнения работ;
— подготовки коммерческого предложения;
— взаимодействия с пользователем по вопросу возможного заключения и исполнения договора.
6.2. Категории субъектов персональных данных. Посетители Сайта, направившие обращение через форму обратной связи, а также лица, самостоятельно обратившиеся к Оператору по электронной почте или телефону.
6.3. Перечень обрабатываемых данных. Имя, номер телефона, адрес электронной почты, должность, наименование организации — если эти сведения указаны пользователем, а также содержание обращения и последующей переписки.
6.4. Правовые основания обработки. Правовыми основаниями обработки являются:— согласие субъекта персональных данных;
— необходимость осуществления действий по инициативе субъекта персональных данных до заключения договора;
— заключение и исполнение договора, стороной которого является субъект персональных данных;
— требования законодательства Российской Федерации.
6.5. Способы обработки. Обработка может осуществляться с использованием средств автоматизации и без их использования. Заявка может сохраняться в административной части Сайта и направляться на корпоративную электронную почту Оператора.
6.6. Действия с персональными данными. Оператор может осуществлять:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение, обновление и изменение;
— извлечение;
— использование;
— предоставление доступа уполномоченным работникам и лицам, действующим по поручению Оператора;
— блокирование;
— удаление;
— уничтожение.
6.7. Срок обработки и хранения. Данные обращения, которое не привело к заключению договора, хранятся до завершения взаимодействия с пользователем, но не более трёх лет с даты последнего взаимодействия. Если по итогам обращения заключается договор, дальнейшая обработка и хранение персональных данных осуществляются в течение срока действия договора, а также в течение сроков, установленных законодательством Российской Федерации и внутренними документами Оператора.

7. Цель обработки: обеспечение работы и безопасности Сайта
7.1. Цели обработки. Технические данные могут обрабатываться для:
— обеспечения корректной работы Сайта;
— защиты Сайта от атак, спама и неправомерных действий;
— диагностики технических ошибок;
— ведения технических журналов;
— обеспечения работы форм обратной связи;
— предотвращения несанкционированного доступа к информации.
7.2. Категории субъектов персональных данных: все посетители Сайта.
7.3. Перечень обрабатываемых данныхIP-адрес, дата и время запроса, адрес открытой страницы, тип браузера, тип и версия операционной системы, технические идентификаторы, а также сведения, содержащиеся в журналах работы сервера.
7.4. Правовые основания обработки. Правовыми основаниями являются необходимость обеспечения работы и информационной безопасности Сайта, защита обрабатываемых персональных данных и выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
7.5. Способ обработки. Автоматизированная обработка.
7.6. Срок хранения. Технические журналы хранятся в течение срока, необходимого для обеспечения безопасности и расследования технических инцидентов, но не более тридцати шести месяцев, если иной срок не установлен законодательством Российской Федерации или договором с поставщиком технических услуг.

8. Файлы cookie
8.1. Сайт может использовать технически необходимые файлы cookie для обеспечения работы отдельных функций, сохранения пользовательских настроек и защиты форм от автоматизированных отправок.
8.2. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя.
8.3. Пользователь может ограничить или запретить сохранение файлов cookie в настройках своего браузера.
8.4. Ограничение или отключение технически необходимых файлов cookie может повлиять на корректную работу отдельных функций Сайта.
8.5. Аналитические и рекламные файлы cookie используются после получения соответствующего согласия пользователя через уведомление на Сайте, если получение такого согласия требуется законодательством Российской Федерации.

9. Обработка персональных данных другими лицами
9.1. Оператор вправе поручать обработку персональных данных другим лицам на основании заключённых с ними договоров.
9.2. К таким лицам могут относиться организации и специалисты, обеспечивающие:
— размещение Сайта на сервере;
— техническое обслуживание Сайта;
— работу программного обеспечения форм обратной связи;
— работу корпоративной электронной почты;
— информационную безопасность;
— хранение резервных копий;
— функционирование информационных систем, используемых Оператором.
9.3. Лица, действующие по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и обрабатывать данные только в целях и объёме, определённых поручением Оператора.
9.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неограниченному кругу лиц.
9.5. Передача персональных данных государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
10.2. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы Сайта.
10.3. До начала трансграничной передачи персональных данных Оператор обязан выполнить требования законодательства Российской Федерации и при необходимости направить соответствующее уведомление в Роскомнадзор.

11. Использование сервиса «Яндекс Метрика»
11.1. На Сайте может использоваться сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
11.2. Сервис может обрабатывать:
— сведения о посещённых страницах;
— сведения о действиях пользователя на Сайте;
— IP-адрес;
— файлы cookie;
— сведения о браузере;
— сведения об устройстве;
— сведения об операционной системе;
— источник перехода на Сайт;
— технические идентификаторы.
11.3. Указанные сведения используются для:
— анализа посещаемости Сайта;
— оценки эффективности Сайта;
— оценки эффективности рекламных кампаний;
— выявления технических проблем;
— улучшения структуры и содержания Сайта.
11.4. ООО «ЯНДЕКС» обрабатывает данные по поручению Оператора в соответствии с условиями использования сервиса.
11.5. Яндекс Метрика загружается после предоставления пользователем согласия на использование аналитических файлов cookie, если получение такого согласия требуется законодательством Российской Федерации.
11.6. Пользователь может отказаться от использования аналитических файлов cookie через уведомление на Сайте или настройки своего браузера.

12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
12.2. К применяемым мерам могут относиться:
— назначение лица, ответственного за организацию обработки персональных данных;
— утверждение локальных документов в области обработки персональных данных;
— ограничение доступа работников к персональным данным;
— использование индивидуальных учётных записей и паролей;
— применение средств защиты информации;
— применение антивирусной защиты;
— резервное копирование;
— обновление программного обеспечения;
— контроль действий с персональными данными;
— ознакомление работников с требованиями законодательства и локальных документов.
12.3. Оператор не раскрывает в настоящей Политике технические сведения о применяемых системах защиты, если их публикация может снизить уровень информационной безопасности.

13. Права субъекта персональных данных. Субъект персональных данных вправе:
13.1. Получать информацию об обработке своих персональных данных.
13.2. Требовать уточнения неполных, устаревших или неточных персональных данных.
13.3. Требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не требуются для заявленной цели обработки.
13.4. Отозвать ранее предоставленное согласие на обработку персональных данных.
13.5. Возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
13.6. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

14. Порядок направления обращений
14.1. Обращения по вопросам обработки персональных данных направляются: по электронной почте info@smpgeo.ru, по юридическому адресу: 127560, г. Москва, ул. Шушенская, д. 4.
14.2. Обращение должно содержать сведения, позволяющие установить личность заявителя и подтвердить, что Оператор обрабатывает относящиеся к нему персональные данные.
14.3. Для защиты персональных данных от раскрытия посторонним лицам Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и его отношений с Оператором.
14.4. Ответ на обращение предоставляется в сроки, установленные законодательством Российской Федерации.

15. Отзыв согласия
15.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив обращение на электронную почту: info@smpgeo.ru
15.2. В обращении рекомендуется указать имя, номер телефона или адрес электронной почты, которые использовались при отправке формы, и сообщить об отзыве согласия на обработку персональных данных.
15.3. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.

16. Прекращение обработки и уничтожение персональных данных
16.1. Персональные данные подлежат удалению или уничтожению:
— после достижения целей обработки;
— при утрате необходимости в обработке;
— после получения отзыва согласия, если отсутствуют иные основания обработки;
— при выявлении неправомерной обработки;
— по требованию уполномоченного государственного органа;
— в иных случаях, установленных законодательством Российской Федерации.
16.2. Если иной срок не установлен законодательством Российской Федерации или договором, уничтожение персональных данных осуществляется в срок, не превышающий тридцати дней с даты достижения цели обработки либо получения отзыва согласия.
16.3. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и локальными документами Оператора.

17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, состава обрабатываемых данных, целей обработки, используемых сервисов и информационных систем.
17.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой редакции.
17.3. Дата действующей редакции указывается в начале документа.
17.4. Пользователям рекомендуется периодически проверять актуальность настоящей Политики.