Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Ридной Светланой Анатольевной (далее — «Оператор») в отношении посетителей и пользователей сайта smetrix.online.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://smetrix.online (далее — «Сайт»), пользователях сервиса Сметрикс, а также об иных лицах, чьи персональные данные обрабатываются в связи с использованием Сайта и сервиса Сметрикс.

1.3. Настоящая Политика описывает цели обработки персональных данных, связанные непосредственно с деятельностью Сайта и сервиса Сметрикс. Обработка персональных данных, осуществляемая Оператором в иных целях, не связанных с использованием Сайта (в частности, в целях ведения бухгалтерского и налогового учёта), регулируется отдельным внутренним документом Оператора и в настоящей Политике не описывается.

1.4. Перечень целей обработки, приведённый в разделе 4 настоящей Политики, соответствует сведениям, содержащимся в уведомлении Оператора об обработке персональных данных, поданном в Роскомнадзор (регистрационный номер записи в Реестре операторов персональных данных: 77-26-567650), в части целей, имеющих отношение к посетителям и пользователям Сайта.

2. Сведения об Операторе

2.1. Наименование Оператора: Индивидуальный предприниматель Ридная Светлана Анатольевна.

2.2. ИНН: 340378585857, ОГРНИП: 321344300021118.

2.3. Адрес места нахождения: 188508, Ленинградская область, Ломоносовский район, п. Новогорелово, ул. Современников

2.4. Контактный телефон: +7 909 581-19-92.

2.5. Адрес электронной почты: Svetlana.Ridna@yandex.ru.

2.6. Регистрационный номер записи в реестре операторов персональных данных Роскомнадзора: 77-26-567650.

2.7. Лицо, ответственное за организацию обработки персональных данных у Оператора: Ридная Светлана Анатольевна.

2.8. Регионы обработки персональных данных: все субъекты Российской Федерации.

3. Основные понятия, используемые в Политике

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.3. Оператор — индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3.4. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://smetrix.online, включая веб-приложение, доступное по адресу smetrix.online/app.

3.5. Пользователь — физическое лицо, посетитель Сайта и (или) лицо, зарегистрированное в веб-приложении Сметрикс и использующее сервис на условиях публичной оферты.

3.6. Контрагенты и представители контрагентов — физические лица, чьи персональные данные вносятся пользователем сервиса Сметрикс в систему при оформлении расчётов, коммерческих предложений и договоров по заказам такого пользователя.

4. Цели, категории, основания и способы обработки персональных данных

Оператор обрабатывает персональные данные посетителей и пользователей Сайта на условиях, указанных ниже отдельно по каждой цели обработки.

Цель обработки № 1: Подготовка, заключение и исполнение гражданско-правового договора

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: клиенты; посетители сайта; законные представители; иные лица, указанные заказчиком как доверенные лица для участия в получении услуги и её сопровождении.

Правовое основание обработки персональных данных: обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Цель обработки № 2: Рассмотрение обращений и заявок физических лиц, организация первичных консультаций, обратная связь с заявителями и предварительное информирование об услугах

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: посетители сайта; физические лица, обратившиеся по телефону, электронной почте, через мессенджеры или социальные сети; законные представители несовершеннолетних.

Правовое основание обработки персональных данных: обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Цель обработки № 3: Обеспечение функционирования сайта, обработка обращений через формы сайта, обеспечение информационной безопасности и предотвращение неправомерного использования сайта

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

Правовое основание обработки персональных данных: обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Цель обработки № 4: Продвижение товаров, работ, услуг на рынке

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: клиенты; посетители сайта; законные представители.

Правовое основание обработки персональных данных: обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Цель обработки № 5: Размещение отзывов, историй клиентов, фото-, аудио- и видеоматериалов на сайте, в социальных сетях и иных информационных ресурсах — при наличии отдельного согласия на распространение персональных данных

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: клиенты; посетители сайта; законные представители.

Правовое основание обработки персональных данных: обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных (в том числе отдельного согласия на распространение персональных данных).

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Цель обработки № 6: Формирование расчётов, коммерческих предложений и договоров по заказам пользователей сервиса Сметрикс

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: контрагенты; представители контрагентов; клиенты; законные представители.

Правовое основание обработки персональных данных: обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Цель обработки № 7: Обработка заявок с сайта-лендинга, обратная связь с потенциальными клиентами

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

Правовое основание обработки персональных данных: обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий: сбор; запись; систематизация; накопление; хранение; использование; удаление; уничтожение.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Цель обработки № 8: Направление сервисных и технических уведомлений о работе сервиса, включая уведомления владельцу

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: клиенты; посетители сайта.

Правовое основание обработки персональных данных: обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

Перечень действий: сбор; запись; использование; передача (предоставление, доступ).

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Цель обработки № 9: Веб-аналитика и анализ поведения посетителей сайта

Категории персональных данных: cookie-идентификаторы; IP-адрес; данные о действиях на сайте; записи сессий.

Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

Правовое основание обработки персональных данных: обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий: сбор; запись; накопление; хранение; использование; удаление; уничтожение.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

5. Категории персональных данных, обработка которых не осуществляется

5.1. Оператор не осуществляет обработку персональных данных, относящихся к специальным категориям (сведения о состоянии здоровья, национальности, политических взглядах, судимости и иным подобным обстоятельствам), а также биометрических персональных данных.

5.2. Оператор не осуществляет обработку платёжных данных (реквизиты банковских карт) — приём оплаты, если подключён, осуществляется третьим лицом — оператором платёжной системы, на стороне Оператора номера карт и счетов не хранятся.

5.3. Данные документа, удостоверяющего личность, через Сайт и сервис Сметрикс не собираются; такие данные могут обрабатываться Оператором отдельно и исключительно в целях исполнения требований налогового законодательства Российской Федерации на основании отдельного внутреннего документа, не связанного с использованием Сайта.

6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

6.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

6.3. В целях, указанных в пункте 7 раздела 4 настоящей Политики, пользователи сервиса Сметрикс самостоятельно вносят в систему персональные данные своих контрагентов (заказчиков). В указанных отношениях пользователь сервиса выступает оператором персональных данных своих контрагентов, а Оператор (ИП Ридная С.А.) осуществляет обработку таких данных в качестве лица, осуществляющего обработку по поручению пользователя, в объёме, необходимом для достижения указанной цели. Обязанность по получению согласия своих контрагентов на обработку их персональных данных в системе Сметрикс лежит на пользователе сервиса.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных, либо согласием на обработку персональных данных.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, а также для проведения веб-аналитики с использованием сервиса «Яндекс.Метрика», в том числе функции записи сессий («Вебвизор») в рамках цели обработки № 10, указанной в разделе 4 настоящей Политики.

7.2. Технические (сессионные) cookie-файлы, необходимые для функционирования Сайта и авторизации Пользователя в личном кабинете, используются без получения отдельного согласия, поскольку не требуют такого согласия в силу своего технического характера.

7.3. Аналитические cookie-файлы применяются только при получении согласия Пользователя, выраженного при помощи специального уведомления (cookie-баннера), отображаемого при первом посещении Сайта. Подробные условия определены в отдельном документе — Политике использования файлов cookie, размещённом на Сайте.

8. Условие прекращения обработки персональных данных

8.1. Обработка персональных данных прекращается при достижении целей обработки персональных данных, указанных в разделе 4 настоящей Политики; истечении срока действия согласия субъекта персональных данных или отзыве согласия субъектом персональных данных; расторжении договора с субъектом персональных данных; ликвидации или реорганизации Оператора; истечении сроков хранения персональных данных, установленных федеральными законами, договором с субъектом персональных данных или согласием на обработку персональных данных.

8.2. Дата начала обработки персональных данных Оператором: 04.09.2026.

9. Меры по обеспечению безопасности персональных данных

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;

издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;

использование уникальных учётных записей и паролей, хранимых в виде необратимой криптографической хеш-функции;

шифрование канала передачи данных между Пользователем и Сайтом по протоколу TLS;

ограничение доступа к информационным системам, содержащим персональные данные;

применение сетевых, антивирусных и организационных мер защиты информационной инфраструктуры, обеспечиваемых хостинг-провайдером в рамках требований законодательства о персональных данных;

регулярное резервное копирование данных;

осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации.

Криптографические (шифровальные) средства защиты информации Оператором не используются.

10. Права субъекта персональных данных

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать своё согласие на обработку персональных данных;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

11.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.