Дата публикации настоящей редакции Политики: 01.12.2025 г.
Общество с ограниченной ответственностью «ГОРТОРГСНАБ» (ИНН 7736121046, ОГРН 1027700120656), зарегистрированное по адресу: 117312, г. Москва, проспект 60-летия Октября, д. 11А, стр. 18, e-mail: sales@smartlift-telega.ru(далее — «Оператор»), осуществляет обработку персональных данных в строгом соответствии с требованиями законодательства Российской Федерации. В своей деятельности по работе с персональными данными Оператор руководствуется положениями и принципами, установленными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящий документ (далее – Политика) регулирует порядок и условия обработки Оператором персональных данных физических лицах (далее — «Субъект персональных данных», «Субъект», «Субъекты»), предоставленных самим Субъектом либо его законным представителем. Обработка персональных данных осуществляется Оператором в следующих случаях и в рамках следующих взаимоотношений:
1.3. Политика разработана на основании требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, а также Письма Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций N 08-71063 от 19.10.2021. Политика направлена на установление надлежащего правового режима обработки персональных данных. Персональные данные Субъекта персональных данных используются Оператором исключительно в тех целях, для достижения которых они были предоставлены Субъектом, в соответствии с положениями настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1. Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" действующая редакция Политики публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://www.smartlift-telega.ru.
1.5. Политика применяется только к Сайту, включая все домены, поддомены и субдомены, отдельные страницы, размещенные на них материалы, а также программное обеспечение, программные модули и иные интернет-сервисы, размещенные на них. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.
1.6. За организацию и осуществление обработки персональных данных несет ответственность Оператор.
1.7. По всем вопросам, связанным с положениями настоящей Политики, включая предложения по ее совершенствованию либо уточнению, а также по вопросам обработки и защиты персональных данных, можно обращаться по адресу электронной почты Оператора: sales@smartlift-telega.ru.
2.1. Обработка персональных данных Субъектов осуществляется на основании следующих правовых оснований:
а) Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных";
б) добровольного согласия Субъекта персональных данных на обработку его персональных данных, предоставленного в порядке, установленном настоящей Политикой; согласие Субъекта подтверждает его осведомленность о целях, условиях и порядке обработки персональных данных Оператором;
в) соглашений и договоров, заключенных между Оператором и Субъектом персональных данных, выполнение которых предполагает обработку персональных данных в целях исполнения обязательств и реализации прав Сторон;
г) внутренних нормативных актов Оператора, регламентирующих порядок сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных и использование в целях, определенных настоящей Политикой, передачу персональных данных третьим лицам, предоставление доступа к ним в случаях, предусмотренных законодательством Российской Федерации.
Данные основания обеспечивают законность обработки персональных данных и направлены на соблюдение прав и законных интересов Субъектов персональных данных.
2.2. Предоставление персональных данных осуществляется Субъектом персональных данных исключительно по его собственному усмотрению и является добровольным. Если Субъект персональных данных не намерен передавать Оператору свои персональные данные, он вправе отказаться от их предоставления. Предоставляя свои персональные данные Оператору, Субъект персональных данных подтверждает, что ознакомлен с положениями настоящей Политики, понимает их содержание и предоставляет информированное, осознанное, конкретное, свободное и однозначное согласие на обработку своих персональных данных Оператором в целях и на условиях, установленных настоящей Политикой.
3.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.2. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
3.3. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия, срока хранения персональных данных, отзыв Согласия Субъектом персональных данных, получение требования Субъекта о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
3.4. Субъект дает согласие на передачу Оператором персональных данных Субъекта третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, логистическим компаниям и т.д., исключительно для целей, указанных в п. 4.1.2. настоящей Политики в связи с заключением и (или) исполнением договоров.
3.5. Предоставляя свои персональные данные, Субъект персональных данных подтверждает согласие на получение от Оператора электронных сообщений, включая уведомления и иные информационные материалы, направляемых на указанный Субъектом адрес электронной почты, а также на номер телефона и связанные с ним мессенджеры.
3.6. Оператор осуществляет обработку персональных данных исключительно с использованием баз данных, расположенных на территории Российской Федерации, с соблюдением требований действующего законодательства о защите персональных данных.
3.7. Оператор не осуществляет трансграничную передачу персональных данных за пределы территории Российской Федерации, обеспечивая тем самым соблюдение установленных законом ограничений.
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с заранее определенными и заявленными целями сбора.
4.1.1. Общие цели:
4.1.2. Цели обработки персональных данных Субъектов, являющихся клиентами (контрагентами) Оператора и их представителями:
4.1.3. Цели обработки персональных данных Субъектов, являющихся работниками Оператора:
4.1.4. Цели обработки персональных данных Субъектов, являющихся кандидатами на вакансии Оператора:
4.1.5. Цели обработки данных лиц, входящих в органы управления Оператора:
5.1. Категории и перечень обрабатываемых персональных данных Субъектов, определенных п. 4.1.2. Политики:
Персональные данные могут также включать сведения, дополнительно предоставляемые Субъектом по запросу Оператора в целях надлежащего исполнения Оператором обязательств, вытекающих из заключенных между Сторонами договоров поставки, купли-продажи, экспедиции, оказания услуг или иных гражданско-правовых соглашений. В рамках исполнения таких обязательств Оператор вправе запросить у Субъекта паспортные данные, адрес места жительства (регистрации), копию документа, удостоверяющего личность, а также иные необходимые и достаточные персональные данные, определяемые Оператором по мере необходимости. Такие сведения запрашиваются исключительно для идентификации Субъекта, обеспечения исполнения договорных обязательств и предотвращения возможных злоупотреблений и нарушений прав.
5.2. Категории и перечень обрабатываемых персональных данных Субъектов, определенных пунктом 4.1.4. Политики:
5.3. Категории и перечень обрабатываемых персональных данных Субъектов, определенных пунктами 4.1.3, 4.1.5. Политики регулируются отдельными нормативными актами Оператора.
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.1. До получения от Субъекта персональных данных требования о прекращении обработки или отзыва Согласия либо 5 (пять) лет с даты последнего взаимодействия Субъекта с Оператором – в зависимости от того, какое из указанных событий наступит ранее, если иное не предусмотрено действующим законодательством Российской Федерации.
8.1. Уполномоченное должностное лицо Оператора, ответственное за организацию обработки персональных данных, обеспечивает уничтожение таких данных посредством применения методов, исключающих возможность дальнейшего восстановления персональной информации.
9.1. При посещении Субъектом персональных данных Сайта и (или) иных сервисов, используемых Оператором, в его устройстве могут автоматически сохраняться файлы cookie либо иные аналогичные по функционалу технологические данные. Файлы cookie представляют собой небольшие текстовые файлы, направляемые веб-сервером на устройство пользователя и позволяющие идентифицировать браузер, оптимизировать функционал Сайта, адаптировать отображаемый контент и обеспечивать более удобное и персонализированное взаимодействие с Сайтом. Использование cookie способствует повышению качества работы Сайта и его соответствию предпочтениям посетителей.
9.2. Субъект персональных данных вправе самостоятельно ограничить или полностью запретить прием файлов cookie на своем устройстве посредством настроек браузера. При отключении или ограничении cookie отдельные функции и элементы Сайта могут работать некорректно или быть недоступны.
9.3. Настройка режима обработки cookie является личной ответственностью Субъекта. Оператор не осуществляет консультирование по вопросам конфигурирования пользовательского оборудования или программного обеспечения. Для получения информации о способах управления cookie Субъекту рекомендуется обратиться к руководству по использованию соответствующего интернет-браузера или встроенной справочной системе.
9.4. Для целей аналитики, статистики и улучшения пользовательского опыта на Сайте Оператор может использовать сторонние инструменты веб-аналитики, применяющие технологии cookie, включая, но не ограничиваясь: сервис Яндекс.Метрика (правила обработки данных которого размещены по адресу: https://www.yandex.ru/legal/confidential/), сервис Roistat (правила обработки данных которого размещены по адресу: https://roistat.com/ru/privacy), сервис Колтач (правила обработки данных которого размещены по адресу: https://www.calltouch.ru/privacy_policy.pdf). Субъект может отказаться от отслеживания Яндекс Метрики на странице https://yandex.ru/support/metrica/general/optout.html.
10.1. Оператор обязуется принимать комплексные меры для обеспечения конфиденциальности и целостности персональных данных, предотвращения их утраты, несанкционированного доступа, изменения, уничтожения или иных неправомерных действий. В рамках этих мер Оператором:
10.2. При обработке персональных данных в информационных системах Оператор:
10.3. С целью анализа посещаемости Сайта и улучшения качество услуг Оператор может использовать автоматизированные средства, включая файлы cookie, web beacons, pixel tags и local storage. При этом могут обрабатываться следующие сведения: IP-адрес, данные cookies, сведения о браузере, операционной системе и устройстве, дата и время посещения, страницы входа и выхода, информация о просмотре рекламных материалов, геолокационные данные (сведения о местоположении). Оператор защищает указанные данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц Сайта.
10.5. Оператор предпринимает все меры для защиты данных, однако гарантировать абсолютную безопасность при попытках несанкционированного доступа через Интернет невозможно. Любые инциденты фиксируются и при необходимости сообщаются в уполномоченные органы, проводится расследование и предпринимаются меры по устранению последствий.
10.6. Раскрытие персональных данных допускается в случаях, предусмотренных действующим законодательством Российской Федерации, включая требования суда, правоохранительных органов, а также иных ситуациях, прямо установленных нормативно-правовыми актами Российской Федерации.
10.7. В случае выявления неправомерной обработки персональных данных при обращении Субъекта (его представителя) либо по запросу Субъекта (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Субъекту, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Субъекта на период проверки. В случае выявления неточных персональных данных при обращении Субъекта или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта или третьих лиц.
10.8. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.
10.9. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
10.10. В случае отзыва Субъектом согласия на обработку его персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект, иным соглашением между Оператором и Субъектом.
10.11. В срок, не превышающий семи рабочих дней со дня представления Субъектом (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
10.12. В случае выявления попытки несанкционированного перехвата или иной неправомерной обработки персональных данных (далее – «Инцидент»), Оператор обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных в срок не позднее 24 (Двадцати четырех) часов с момента обнаружения Инцидента. Уведомление должно содержать сведения о характере Инцидента, предполагаемых причинах, возможных последствиях для Субъекта персональных данных и мерах, предпринятых для устранения последствий. В течение 48 (Сорока восьми) часов с момента Инцидента Оператор проводит внутреннее расследование, по результатам которого информация о выявленных причинах, виновных лицах (при их наличии) и принятых мерах направляется в уполномоченный орган.
11.1. Оператор вправе предоставлять персональные данные следующим категориям третьих лиц:
11.2. Оператор вправе осуществлять передачу персональных данных с возможностью их распространения неограниченному кругу лиц только при условии, что Субъект персональных данных дал явное согласие на такое распространение, включая все категории персональных данных, на которые распространяется согласие, в соответствии с требованиями действующего законодательства Российской Федерации.
12.1. Оператор исходит из того, что Субъект персональных данных предоставляет правдивую, актуальную и достаточную информацию. Оператор не несет ответственности за точность данных, предоставленных Субъектом. Субъект персональных данных обязан своевременно актуализировать предоставленные сведения и уведомлять Оператор о любых изменениях. В случае выявления неточностей, неполноты или устаревания информации, Субъект имеет право требовать внесения корректировок в персональные данные без неоправданной задержки.
13.1. Оператор обязан:
13.4. Субъект обязан:
13.5. Субъект имеет право:
Оператор и Субъекты также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
14.1. Оператор вправе вносить изменения в Политику без согласия Субъекта.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://www.smartlift-telega.ru, если иное не предусмотрено новой редакцией Политики. Оператор настоятельно рекомендует Субъектам персональных данных регулярно проверять актуальную версию Политики.
14.3. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.
14.4. Местом совершения действий, выражающих согласие Субъекта персональных данных с настоящей Политикой, а также местом исполнения обязательств по ней, признается адрес фактического расположения Оператора. К отношениям между Оператором и Субъектом персональных данных во всех случаях применяется законодательство Российской Федерации, независимо от географического местонахождения Субъекта персональных данных либо технических средств, посредством которых осуществляется доступ к сервисам Оператора. Все возможные споры, разногласия и требования подлежат рассмотрению судом по месту нахождения Оператора, за исключением ситуаций, когда иной порядок прямо предписан действующими нормами закона.
14.6. Настоящая Политика приобретает силу для Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее положениями и применяется без ограничения срока действия. При этом неопределенный срок действия Политики как нормативного документа не означает отсутствие установленных законом или самой Политикой временных рамок обработки персональных данных.
14.7. Прекращение действия Политики в одностороннем порядке любой из Сторон не допускается.
14.8. Субъект персональных данных, а также орган, уполномоченный в сфере персональных данных вправе реализовать все предоставленные законодательством полномочия, а также запросить разъяснения относительно порядка, условий и оснований обработки персональных данных путем направления соответствующих обращений на адрес электронной почты Оператора, указанный в п. 1.8. настоящей Политики.
14.9. Все заявления, уведомления, извещения, требования или иные юридически значимые сообщения направляются на адрес электронной почты Оператора, указанный в п. 1.8. настоящей Политики.