Оператор: Индивидуальный предприниматель Оганян Нунэ Ашотовна ИНН 682710537390 · ОГРНИП 324774600810801 Адрес: г. Москва, ул. Поляны, д. 5А, корп. 1 Контакты для обращений субъектов: info@spgsales.ru, +7 (993) 246-36-15 Сайт: https://spgsales.ru
Редакция от 06.08.2026.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) и меры по обеспечению их безопасности, принимаемые Оператором, и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор получает в связи с работой сайта https://spgsales.ru.
1.3. Политика является общедоступным документом и размещена по постоянному адресу на сайте Оператора.
1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-25-309337 от 20.06.2025. Запись можно проверить в реестре Роскомнадзора (pd.rkn.gov.ru/operators-registry/operators-list/) по ИНН 682710537390.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка ПД — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, организующее и осуществляющее обработку ПД, определяющее цели обработки, состав обрабатываемых ПД и совершаемые с ними действия.
2.4. Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту.
2.5. Уничтожение ПД — действия, в результате которых ПД уничтожаются безвозвратно с невозможностью восстановления их содержания.
2.6. Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Правовые основания обработки
3.1. Обработка ПД осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- необходимость обработки для заключения договора по инициативе субъекта персональных данных либо договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ).
3.2. Правовым основанием обработки является также настоящая Политика и согласия субъектов, оформленные отдельными документами.
3.3. Федеральный закон № 152-ФЗ сам по себе правовым основанием обработки не является — он устанавливает требования к ней.
4. Принципы обработки
4.1. Обработка ПД осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается.
4.3. Обрабатываются только те ПД, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными (принцип минимизации).
4.4. Обрабатываемые ПД не хранятся дольше, чем этого требуют цели обработки.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Категории субъектов: клиенты и потенциальные клиенты Оператора; представители контрагентов; посетители сайта; соискатели на вакантные должности Оператора.
5.2. Состав обрабатываемых ПД:
| Что заполняет субъект | Персональные данные |
|---|---|
| Форма обратного звонка, формы консультации, бриф, квиз | имя; номер телефона; адрес электронной почты; содержание обращения и ответы на вопросы формы |
| Форма отклика на вакансию | имя; номер телефона; адрес электронной почты; сведения, содержащиеся в приложенном резюме |
| Технические сведения о посещении | обезличенный признак устройства и сетевого адреса; адрес страницы, с которой отправлено обращение; дата и время обращения |
5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
5.4. Обезличивание технических сведений. Сетевой адрес (IP) и признак устройства (User-Agent) сохраняются исключительно в обезличенном виде — путём необратимого преобразования с использованием секретного ключа. Исходные значения не сохраняются. Адрес страницы сохраняется без параметров запроса.
5.5. Файлы cookie. Сайт использует две группы файлов cookie:
- технически необходимые — обеспечивают работу сайта, выбор языка и защиту форм от автоматизированных обращений; используются всегда, поскольку без них сайт не работает;
- аналитические — используются для сбора обезличенной статистики посещаемости и загружаются только после того, как посетитель дал на это согласие нажатием кнопки в информационном сообщении о файлах cookie. До получения согласия сервисы веб-аналитики на сайте не запускаются и запросов к ним не происходит.
5.6. Сервисы веб-аналитики. Для сбора обезличенной статистики посещаемости используется Яндекс.Метрика (счётчик 99000884). Обработка данных этим сервисом осуществляется на условиях его собственных правил; персональные данные, позволяющие идентифицировать субъекта, сервису не передаются.
5.7. Управление решением о файлах cookie. Субъект вправе в любой момент изменить своё решение — с помощью элемента «Настройки cookie» в нижней части любой страницы сайта, — а также управлять файлами cookie в настройках браузера. Отзыв согласия прекращает работу аналитических сервисов и удаляет установленные ими файлы cookie. Отключение технически необходимых файлов cookie средствами браузера может привести к недоступности отдельных функций сайта.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает ПД в следующих целях:
- приём, регистрация и рассмотрение обращений, поступающих через формы сайта;
- подготовка и заключение договора об оказании услуг по инициативе субъекта персональных данных, связь с субъектом по его обращению;
- рассмотрение откликов на вакантные должности Оператора;
- защита сайта и форм от автоматизированных обращений;
- оценка посещаемости сайта средствами веб-аналитики — при наличии согласия посетителя.
6.2. Обработка ПД для иных целей без отдельного правового основания не осуществляется.
7. Порядок и условия обработки
7.1. Способ обработки: автоматизированная, без передачи по внутренней сети, с передачей по сети «Интернет».
7.2. Локализация баз данных (часть 5 статьи 18 152-ФЗ): сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации — в центрах обработки данных по адресам: Московская область, г. Химки, 74 км МКАД, владение 3 (технические средства сайта, приём и хранение обращений); г. Москва, Волгоградский проспект, д. 42, корп. 5 (технические средства почтового сервера, через который доставляются уведомления об обращениях).
7.3. Передача третьим лицам. Оператор поручает обработку ПД следующим лицам (часть 3 статьи 6 152-ФЗ) — в объёме, необходимом для соответствующей цели:
- Индивидуальный предприниматель Боатенг Евгений Самуэлович, ИНН 774319428786, ОГРНИП 318774600624112, адрес: г. Москва, ул. Смольная, д. 71 — приём обращений с форм сайта, их хранение и передача Оператору, доставка уведомлений по электронной почте, учёт обращений в системе управления взаимоотношениями с клиентами;
- ООО «Хостинг-технологии», ИНН 7721833428, адрес: 109202, г. Москва, 1-я Фрезерная улица, д. 2/1, корп. 2 — размещение технических средств сайта, приём и хранение обращений (центр обработки данных);
- ООО «АДМИНВПС», ИНН 7708257630, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19 — размещение технических средств почтового сервера, через который доставляются уведомления об обращениях (центр обработки данных);
- АО «амоЦРМ», ИНН 7709477879, адрес: 115093, г. Москва, ул. Люсиновская, д. 38 — учёт обращений в системе управления взаимоотношениями с клиентами.
Кроме того, обезличенные технические сведения передаются лицу, которое определяет цели обработки самостоятельно и действует как самостоятельный оператор:
- ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — защита форм от автоматизированных обращений (Яндекс SmartCaptcha) и веб-аналитика (Яндекс.Метрика, при наличии согласия посетителя).
Поручение обработки осуществляется на основании договора, содержащего обязанность соблюдать конфиденциальность и требования 152-ФЗ. Иным лицам ПД не передаются, кроме случаев, предусмотренных законодательством Российской Федерации.
7.4. Трансграничная передача персональных данных не осуществляется. Все лица, указанные в пункте 7.3, находятся на территории Российской Федерации, серверы обработки расположены в Российской Федерации.
7.5. Распространение ПД, то есть раскрытие их неопределённому кругу лиц, не осуществляется.
7.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки его ПД.
8. Сроки обработки и хранения
8.1. Срок обработки и хранения обращений, поступивших через сайт, — 3 (три) года с даты последнего обращения субъекта. Условие прекращения обработки: отзыв согласия субъектом, а также достижение целей обработки либо прекращение деятельности Оператора.
8.2. По истечении срока обработки, достижении целей или отзыве согласия ПД подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
8.3. Соблюдение срока обеспечивается автоматически: сведения с истёкшим сроком хранения удаляются из информационной системы по расписанию, без отдельного решения Оператора.
9. Актуализация, блокирование и уничтожение персональных данных (ст. 21 152-ФЗ)
9.1. При выявлении неточных ПД или неправомерной обработки — в том числе по обращению субъекта или запросу уполномоченного органа — Оператор уточняет либо блокирует соответствующие ПД на период проверки.
9.2. При подтверждении неточности Оператор уточняет ПД в течение 7 рабочих дней и снимает блокирование. При выявлении неправомерной обработки, которую невозможно устранить, Оператор в срок не более 10 рабочих дней прекращает обработку и уничтожает ПД, уведомляя об этом субъекта.
9.3. По достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает ПД в сроки, установленные 152-ФЗ.
10. Меры по обеспечению безопасности персональных данных (ст. 18.1, 19 152-ФЗ)
10.1. Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
Правовые: издание и опубликование настоящей Политики; оформление согласия субъектов отдельным документом; заключение поручений на обработку ПД с лицами, указанными в пункте 7.3.
Организационные: определение перечня обрабатываемых ПД и мест их хранения; ограничение круга лиц, допущенных к обработке, и разграничение их прав доступа; учёт обращений субъектов; внутренний контроль соответствия обработки требованиям законодательства; определение порядка реагирования на инциденты и уничтожения ПД по достижении целей обработки. Функции лица, ответственного за организацию обработки ПД, осуществляет сам Оператор.
Технические: шифрование канала передачи данных между браузером посетителя и сервером; ограничение сетевого доступа к серверу межсетевым экраном, административный доступ по ключам аутентификации; защита форм от автоматизированных обращений и ограничение частоты обращений; обезличивание сетевых адресов и признаков устройств при сохранении; регулярное резервное копирование; журналирование действий с ПД; автоматическое удаление сведений с истёкшим сроком хранения.
10.2. Шифровальные (криптографические) средства защиты информации не используются.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих ПД в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;
- получать доступ к своим ПД;
- требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отозвать согласие на обработку ПД;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
11.2. Оператор обязан: предоставлять субъекту по его запросу сведения об обработке его ПД; отвечать на обращения субъектов и их представителей; сообщать в уполномоченный орган по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса; принимать меры для защиты ПД; прекращать обработку и уничтожать ПД в случаях, предусмотренных 152-ФЗ.
12. Порядок рассмотрения обращений субъектов
12.1. Обращения направляются по адресу электронной почты info@spgsales.ru либо по телефону +7 (993) 246-36-15.
12.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и существо требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности обратившегося.
12.3. Срок ответа — 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
12.4. Отзыв согласия исполняется путём прекращения обработки и уничтожения ПД субъекта, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных частью 2 статьи 9, статьями 6, 10 и 11 152-ФЗ.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте по постоянному адресу; дата редакции указана в начале документа.
13.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.