Политика обработки персональных данных пользователей сайта норматив.москва
Редакция от 24 сентября 2026 года
1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными применимыми нормативными правовыми актами. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных посетителей веб-сайта https://норматив.москва, осуществляемые ООО «Софтмаркет» (далее — Оператор).
1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну, одним из основных условий своей деятельности.
1.2. Настоящая Политика применяется исключительно к информации, которую Оператор получает о посетителях веб-сайта https://норматив.москва при использовании сайта, заполнении и отправке CRM-формы обратной связи облачной версии программы для ЭВМ «1С-Битрикс24», а также при использовании файлов cookie, иных браузерных хранилищ и сервиса Яндекс Метрика. Политика не регулирует иные процессы обработки персональных данных, не связанные с использованием указанного сайта.
1.3. Контактный адрес Оператора для обращений по вопросам обработки персональных данных: ssl54321@yandex.ru. Сведения и реквизиты Оператора размещены в нижней части страниц сайта.
1.4. Оператор обеспечивает доступ к настоящей Политике со страниц сайта, на которых осуществляется сбор персональных данных, а также по адресу, указанному в пункте 12.3 Политики.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://норматив.москва.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://норматив.москва.
2.5. Пользователь — любой посетитель веб-сайта https://норматив.москва.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.9. Оператор — ООО «Софтмаркет», ИНН 2636034390, КПП 263601001, самостоятельно организующее и осуществляющее обработку персональных данных Пользователей сайта, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
2.10. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.11. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении сайта и используемые для обеспечения работы сайта, сохранения настроек, различения визитов и посетителей, а также получения статистики.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекращать обработку, ограничивать доступ, уточнять, блокировать, удалять или уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, если отсутствуют законные основания для их раскрытия. Перечень информации и порядок её получения установлены Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели, состав и порядок обработки персональных данных
6.1. Обработка данных, получаемых через форму обратной связи.
| Цель обработки | Получение и рассмотрение обращения Пользователя; обратная связь; подготовка и направление ответа, предложения или документов; совершение по инициативе Пользователя действий, предшествующих заключению договора; заключение и исполнение договора, если он будет заключён; ведение в CRM истории взаимодействия по обращению. Для этих целей Оператор может осуществлять ответные звонки, направлять электронные письма и иные сообщения, непосредственно связанные с обращением или договором. | |
| Категории субъектов | Посетители сайта, самостоятельно направившие обращение через CRM-форму; потенциальные и действующие клиенты; представители юридических лиц и индивидуальных предпринимателей. | |
| Обрабатываемые данные | • имя;
• фамилия; • номер телефона; • адрес электронной почты; • наименование компании; • содержание комментария и иные сведения, добровольно указанные Пользователем в комментарии | |
| Способ получения данных | Непосредственно от Пользователя путём самостоятельного заполнения и отправки CRM-формы на сайте. | |
| Правовые основания | Согласие Пользователя на обработку персональных данных, предоставленное при отправке CRM-формы | |
| Способ и операции обработки | Автоматизированный сбор сведений, указанных Пользователем в форме, и их передача в облачный портал Битрикс24; далее — запись, систематизация, накопление, хранение, уточнение, извлечение, использование, осуществление звонков и направление сообщений, предоставление доступа уполномоченным работникам Оператора и Обработчику, блокирование, удаление и уничтожение. | |
| Срок обработки и хранения | Данные и история взаимодействия сохраняются в CRM в течение работы с обращением и последующего делового взаимодействия. | |
| Обработчик по поручению Оператора | ООО «1С-Битрикс», Россия, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19
ИНН 7717586110 КПП 997750001 ОГРН 5077746476209 |
Указанные Пользователем контактные данные используются Оператором для рассмотрения обращения, подготовки ответа либо коммерческого предложения, а также для взаимодействия, непосредственно связанного с обращением.
6.2. Обработка статистики использования сайта.
| Цель обработки | Получение статистики посещаемости и анализ использования сайта, оценка эффективности и удобства страниц и форм, выявление технических ошибок и улучшение работы сайта. | |
| Категории субъектов | Посетители сайта. | |
| Обрабатываемые данные | • IP-адрес и идентификаторы браузера, посетителя и визита;
• сведения о браузере, операционной системе, устройстве, экране, языке и часовом поясе; • URL просматриваемых страниц и источник перехода; • сведения о посещениях, времени на сайте, глубине просмотра и действиях на страницах, включая достижение целей и факт отправки формы без передачи её содержимого; • приблизительные географические и статистические характеристики аудитории; • технические параметры загрузки страниц; • при включённом Вебвизоре — сведения о взаимодействии с элементами страницы. | |
| Способ получения данных | Автоматически при посещении и использовании сайта средствами Яндекс Метрики после нажатия Пользователем кнопки согласия в уведомлении о cookie или иного однозначного выражения согласия на аналитическую обработку. | |
| Правовые основания | Согласие Пользователя на использование аналитических cookie и обработку связанных технических и статистических данных. | |
| Способ и операции обработки | Автоматизированный сбор кодом счётчика и передача ООО «ЯНДЕКС» по информационно-телекоммуникационным сетям; сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных, а также формирование статистических отчётов. | |
| Срок обработки и хранения | До отзыва согласия, достижения целей обработки либо истечения срока хранения, установленного в настройках счётчика и условиях сервиса Яндекс Метрика. После отзыва согласия дальнейший сбор аналитических данных прекращается. | |
| Обработчик по поручению Оператора | ООО «ЯНДЕКС», 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16
ИНН 7736207543 КПП 770401001 ОГРН 1027700229193 |
6.3. Использование файлов cookie.
| Категория cookie | Назначение | Условие использования | |
| Технические (необходимые) cookie сайта и Битрикс24 | Обеспечение корректной работы сайта и формы, безопасности, сохранение пользовательских настроек и выбранных параметров cookie. | Используются в объёме, необходимом для работы сайта. Их блокирование может повлиять на работу отдельных функций. | |
| Аналитические cookie Яндекс Метрики | Получение статистики посещаемости и анализ использования сайта. | Используются только после согласия Пользователя, выраженного кнопкой в уведомлении о cookie. Пользователь может отказаться от них при первом посещении, а впоследствии — отозвать согласие через интерфейс управления cookie, если он предусмотрен на сайте, либо удалить cookie в настройках браузера. |
Технические (необходимые) cookie используются в минимальном объёме, необходимом для работы сайта и формы. Отказ от аналитических cookie не препятствует отправке обращения через CRM-форму.
7. Правовые основания и условия обработки персональных данных
7.1. Данные, направленные через CRM-форму, обрабатываются на основании согласия Пользователя.
7.2. Технические и статистические данные Яндекс Метрики обрабатываются только после получения согласия Пользователя на аналитические cookie.
7.3 В той мере, в какой необходимые технические cookie и связанные с ними технические сведения относятся к персональным данным, их обработка осуществляется без отдельного согласия Пользователя в целях обеспечения работоспособности и безопасности сайта, функционирования CRM-формы и сохранения выбранных Пользователем параметров cookie на основании законного интереса Оператора при условии, что такая обработка не нарушает права и свободы Пользователя.
7.4. После отзыва согласия Оператор вправе продолжить обработку только при наличии самостоятельного основания, предусмотренного законом, в том числе для исполнения договора, выполнения обязательных требований или осуществления и защиты прав и законных интересов Оператора и других лиц при условии, что права и свободы субъекта персональных данных не нарушаются.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
8.1. К обработке персональных данных допускаются только уполномоченные работники Оператора в пределах их должностных обязанностей. Оператор применяет разграничение прав доступа, индивидуальные учётные записи, средства аутентификации, организационные процедуры конфиденциальности и иные меры, соответствующие характеру обрабатываемых данных и используемым информационным системам.
8.2. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц. Доступ к данным может предоставляться только уполномоченным работникам Оператора, а также обработчикам, описанным в пункте 6. Передача иным подрядчикам не осуществляется. Предоставление иным лицам допускается только с согласия субъекта персональных данных или в случаях, прямо предусмотренных законом.
8.3. При выявлении неточностей в персональных данных Пользователь вправе направить Оператору уведомление на адрес электронной почты ssl54321@yandex.ru с пометкой «Актуализация персональных данных».
8.4. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на адрес ssl54321@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Согласие на аналитические cookie отзывается через интерфейс управления cookie, если он предусмотрен на сайте, либо путём удаления cookie в настройках браузера и отказа при повторном запросе согласия. После получения отзыва Оператор прекращает обработку для соответствующей цели; если иное законное основание отсутствует, данные удаляются или уничтожаются в сроки, установленные законодательством.
8.5. Предоставление персональных данных государственным органам, судам и иным уполномоченным лицам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.6. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и использовать данные только для заявленных целей обработки.
8.7. Сроки обработки и хранения определяются разделом 6 Политики. Данные, сохранённые в CRM, не удаляются автоматически только в связи с завершением первоначального обращения, если их дальнейшее хранение необходимо для последующего делового взаимодействия, исполнения договора, выполнения установленных законом обязанностей или защиты прав сторон. При этом данные не хранятся дольше, чем этого требуют соответствующие цели и основания обработки.
8.8. Основанием для прекращения обработки может быть достижение цели и утрата необходимости в дальнейшем хранении данных, истечение срока действия или отзыв согласия, требование субъекта о прекращении обработки, выявление неправомерной обработки либо иное основание, предусмотренное законом.
8.9. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
8.10. При наступлении законного основания для удаления или уничтожения и отсутствии иных оснований для продолжения обработки Оператор удаляет или уничтожает персональные данные в используемых рабочих системах и направляет соответствующие указания лицам, обрабатывающим данные по его поручению. Если немедленное уничтожение невозможно, данные блокируются до их уничтожения в установленный законом срок. Факт уничтожения оформляется в порядке, предусмотренном законодательством и локальными документами Оператора.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ определённым лицам в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных неопределённому кругу лиц не осуществляется.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. В рамках процессов, описанных настоящей Политикой, Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи Оператор выполнит предусмотренные законодательством требования и внесёт необходимые изменения в настоящую Политику.
11. Конфиденциальность персональных данных
11.1. Оператор, его уполномоченные работники и лица, обрабатывающие персональные данные по поручению Оператора, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, а также использовать данные только для заявленных целей обработки.
12. Заключительные положения
12.1. Пользователь вправе обратиться к Оператору по адресу электронной почты ssl54321@yandex.ru для получения информации об обработке своих персональных данных, их уточнения, блокирования или удаления, отзыва согласия и реализации иных прав, предусмотренных законодательством.
12.2. Изменения настоящей Политики оформляются новой редакцией. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указан иной срок. Предыдущие редакции могут храниться Оператором в архиве.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://норматив.москва/политика_пд.