СМК
Политика обработки персональных данных
Редакция 1 от 06.11.2026
1. Общие положения
Политика определяет, как владелец веб-сервиса «СМК» (далее — Сервис) обрабатывает и защищает персональные данные, и составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика опубликована по адресу http://127.0.0.1:8000/privacy; предыдущие редакции доступны в архиве на этой же странице.
Оператор персональных данных — владелец Сервиса:
- Наименование (ФИО индивидуального предпринимателя): не указано
- ИНН: не указано
- Адрес для переписки: не указано
- Электронная почта: не указано
- Телефон: не указано
2. Чьи данные обрабатываются и в каком качестве
| Субъекты | Роль владельца Сервиса | Данные | Цель |
|---|---|---|---|
| Посетители сайта, отправившие обращение | Оператор | имя, адрес электронной почты, текст обращения, IP-адрес и время согласия | ответ на обращение |
| Администраторы организаций-клиентов | Оператор | ФИО, должность, адрес электронной почты, сведения о входах (время, IP-адрес, браузер), действия в Сервисе | заключение и исполнение договора, предоставление доступа, безопасность |
| Сотрудники организаций-клиентов (пользователи и лица, сведения о которых внесены клиентом) | Обработчик по поручению клиента (ч. 3 ст. 6 152-ФЗ) | ФИО, должность, подразделение, рабочие телефон и почта, сведения о квалификации, сведения о входах и действиях в Сервисе | ведение системы менеджмента качества клиента |
Сервис не предназначен для паспортных данных, СНИЛС, дат рождения, сведений о здоровье и иных специальных категорий персональных данных, и такие данные в нём не обрабатываются. Согласия сотрудников клиента на обработку их данных получает сам клиент как оператор.
3. Правовые основания
- согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для обращений посетителей и данных администраторов;
- исполнение договора, стороной которого является клиент (п. 5 ч. 1 ст. 6 152-ФЗ);
- поручение оператора-клиента (ч. 3 ст. 6 152-ФЗ) — для данных сотрудников клиента.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение — с использованием средств автоматизации. Данные не распространяются и не передаются третьим лицам, кроме случаев, предусмотренных законом. Для отправки служебных писем используется почтовый сервис, размещённый в Российской Федерации.
5. Место обработки и трансграничная передача
Данные граждан Российской Федерации записываются, хранятся и обрабатываются на серверах в Российской Федерации, включая резервные копии. Трансграничная передача не осуществляется. Сайт не загружает шрифты, скрипты и иные ресурсы с зарубежных серверов.
6. Сроки хранения
- обращения посетителей — не более 365 дней, затем удаляются автоматически;
- данные пользователей — пока действует учётная запись; после удаления учётной записи ФИО и адрес заменяются обезличенными значениями, записи журнала действий сохраняют только внутренний номер пользователя;
- журнал входов — не менее одного года и не более двух лет;
- данные организации-клиента — до истечения 30 дней после прекращения договора, затем уничтожаются с составлением акта; резервные копии, содержащие эти данные, удаляются по истечении срока их хранения (не более шести месяцев).
7. Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие. Запрос направляется на адрес электронной почты или почтовый адрес, указанные в разделе 1 и на странице «Контакты». Ответ направляется в течение 10 рабочих дней со дня получения запроса. Пользователь может сам удалить свою учётную запись и отозвать согласие в профиле Сервиса. Запросы сотрудников клиента, данные которых владелец обрабатывает по поручению, передаются клиенту.
8. Меры защиты
- доступ по протоколу HTTPS; пароли хранятся только в виде хеша (argon2);
- данные каждой организации изолированы, в том числе на уровне базы данных;
- разграничение прав по ролям, журнал действий и журнал входов, автоматическое завершение сеанса после 8 часов бездействия;
- загружаемые файлы проверяются по содержимому и отдаются только после проверки прав;
- резервные копии шифруются, ключ хранится отдельно от копий; восстановление регулярно проверяется.
9. Cookie
Порядок использования cookie описан в политике использования cookie.
10. Изменение политики
Новая редакция действует с даты публикации. Пользователи, для которых требуется согласие, при следующем входе получают предложение принять новую редакцию.