Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в целях выполнения требований п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

1.2. Политика определяет порядок сбора, хранения, использования и защиты персональных данных, получаемых через сайт https://sv-to.ru в сети Интернет.

1.3. Оператор персональных данных: ООО "СВ", ИНН 7814113239, КПП 781401001, ОГРН 1037832012734, адрес для обращений: г. Санкт-Петербург, ул. Маршала Новикова, 28 корпус 4Б.

1.4. Редакция Политики: 28 августа 2026 г.. Политика подлежит пересмотру при изменении законодательства Российской Федерации или фактических процессов обработки.

2. Категории персональных данных и источники их получения

2.1. Оператор обрабатывает персональные данные, которые пользователь предоставляет через формы сайта:

фамилия, имя, отчество или имя, указанное в форме;
номер телефона;
адрес электронной почты;
содержание комментария или сообщения пользователя.

2.2. Для работы сайта и статистики Оператор может обрабатывать технические данные: IP-адрес, сведения о браузере и устройстве, сведения о действиях на сайте, cookie-файлы. Счётчик Яндекс.Метрики (посещения, карта кликов) подключается при открытии сайта. Запись сессий (вебвизор) включается только после согласия пользователя. Виджет Яндекс.Карт загружается только после отдельного действия пользователя на странице контактов.

2.3. Источником получения персональных данных является сам субъект персональных данных при заполнении форм на сайте.

3. Правовое основание обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основании:

ст. 23 и 24 Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
согласия субъекта персональных данных на обработку персональных данных, оформленного отдельным документом;
п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для заключения договора по инициативе субъекта персональных данных;
иных нормативных правовых актов Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

обработка входящих обращений, заявок и запросов пользователей;
подготовка, заключение, исполнение и прекращение гражданско-правовых договоров;
предоставление консультаций по товарам и услугам Оператора;
обратная связь с пользователем по телефону или электронной почте;
ведение статистики посещаемости и улучшение работы сайта; запись сессий (вебвизор) — только при согласии пользователя.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе следующих принципов:

законность и справедливая основа обработки;
ограничение обработки достижением конкретных, заранее определенных и законных целей;
недопущение обработки данных, несовместимой с целями их сбора;
обработка только тех данных, которые необходимы для заявленных целей;
обеспечение точности, достаточности и актуальности персональных данных;
хранение данных не дольше, чем этого требуют цели обработки или закон.

6. Способы обработки и перечень действий с персональными данными

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

6.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

6.3. Передача данных по сети Интернет осуществляется только в объеме, необходимом для работы сайта и обработки обращений.

6.4. По поручению Оператора заявки направляются по электронной почте через SMTP АО «ТаймВэб» (smtp.timeweb.ru, Российская Федерация). Получатель заявок — адрес svto@mail.ru. Яндекс (ООО «Яндекс», Российская Федерация) обрабатывает технические данные счётчика Метрики. Запись сессий (вебвизор) Яндекс обрабатывает только при согласии пользователя. Данные карт обрабатываются при загрузке виджета пользователем.

6.5. Первичная запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз, находящихся на территории Российской Федерации.

6.6. Трансграничная передача персональных данных Оператором не осуществляется. Шрифты сайта размещены на собственном хостинге.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.2. Если основанием служит согласие, оно оформляется отдельным документом: пользователь самостоятельно ставит отметку в пустом чекбоксе со ссылкой на текст согласия и отправляет форму. Согласие не объединяется с акцептом договора, оферты или политики.

7.3. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, и передачи обработчику, указанному в п. 6.4.

7.4. Заявки хранятся до достижения целей обработки и в течение сроков, установленных законодательством Российской Федерации для договорного и бухгалтерского учёта, после чего уничтожаются.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

9. Условия прекращения обработки персональных данных

9.1. Оператор прекращает обработку персональных данных в случаях:

достижения целей обработки персональных данных;
отзыва субъектом персональных данных согласия на обработку персональных данных;
выявления неправомерной обработки персональных данных;
прекращения деятельности Оператора;
в иных случаях, предусмотренных законодательством Российской Федерации.

10. Меры по обеспечению конфиденциальности и безопасности

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам относятся ограничение доступа к персональным данным, применение средств защиты информации, внутренний контроль соблюдения требований законодательства и хранение данных в условиях, исключающих несанкционированный доступ.

10.3. По вопросам обработки персональных данных можно обратиться по адресу svto@mail.ru или по телефону +7 812 300 59 69.

10.4. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ, в том числе в течение 24 часов с момента выявления инцидента.