Политика обработки персональных данных

ООО «СДТ» · ИНН 9725072898 · ОГРН 1227700043020 · редакция от 01.10.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет цели, правовые основания, условия и способы обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «СДТ» (далее — Оператор).

1.2. Сведения об Операторе:

полное наименование: Общество с ограниченной ответственностью «СДТ»;
сокращённое наименование: ООО «СДТ»;
ИНН 9725072898, КПП 772501001, ОГРН 1227700043020;
адрес места нахождения: 115114, г. Москва, вн.тер.г. муниципальный округ Даниловский, наб. Дербеневская, д. 7, стр. 2, помещ. 12/1/4;
телефон: +7 (499) 110-08-54;
адрес электронной почты для обращений по вопросам персональных данных: info@sdt-group.ru.

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает в связи с работой сайта https://sdtmsk.ru (далее — Сайт). Сюда относятся данные, полученные через формы заявок, обратного звонка, обратной связи, корзины и оплаты, а также технические данные посетителей Сайта.

1.4. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается публикацией на Сайте по адресу https://sdtmsk.ru/privacy.

1.5. Согласие на обработку персональных данных оформляется субъектом отдельным документом. Текст согласия размещён на Сайте по адресу https://sdtmsk.ru/consent (ч. 1 ст. 9 Закона). Настоящая Политика согласием не является.

1.6. Сведения о регистрации Оператора в реестре операторов, осуществляющих обработку персональных данных: регистрационный номер 77-22-021449, дата внесения в реестр 25.03.2022.

2. Основные понятия

В Политике используются понятия в значении, определённом ст. 3 Закона:

персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования. Включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники;
предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или определённому кругу лиц;
блокирование — временное прекращение обработки ПДн (кроме случаев, когда обработка необходима для уточнения ПДн);
уничтожение — действия, после которых невозможно восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн;
трансграничная передача — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
Пользователь — физическое лицо, посетившее Сайт и (или) заполнившее форму на Сайте.

3. Принципы обработки

3.1. Оператор обрабатывает ПДн на законной и справедливой основе (ст. 5 Закона):

обработка ограничивается достижением конкретных, заранее определённых и законных целей;
обработка, несовместимая с целями сбора, не допускается;
не допускается объединение баз данных, содержащих ПДн, обработка которых ведётся в несовместимых между собой целях;
обрабатываются только ПДн, отвечающие целям обработки. Их содержание и объём соответствуют заявленным целям и не являются избыточными;
обеспечиваются точность, достаточность и актуальность ПДн по отношению к целям обработки;
ПДн хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
по достижении целей обработки или при утрате необходимости в их достижении ПДн уничтожаются либо обезличиваются.

4. Категории субъектов, цели, правовые основания, перечень ПДн и сроки обработки

4.1. Оператор обрабатывает ПДн следующих категорий субъектов:

посетители Сайта;
лица, направившие заявку или обращение через формы Сайта (заявители), в том числе представители юридических лиц;
клиенты (заказчики) Оператора и их представители, оплачивающие услуги через Сайт;
лица, ПДн которых могут содержаться в файлах, добровольно приложенных заявителем к заявке.

4.2. Цели обработки и сведения по каждой цели:

Цель 1. Приём и обработка заявок и обращений, поступивших через Сайт, и связь с заявителем по ним (расчёт сметы, консультация, обратный звонок, подбор решения инженером, ответ на вопрос).

Субъекты: заявители и их представители.
ПДн: имя (фамилия, имя, отчество — в объёме, указанном заявителем); номер телефона; адрес электронной почты (если указан); удобное время для звонка; сведения об объекте и иные сведения из комментария к заявке; файлы, приложенные к заявке; перечень выбранных услуг и ориентировочная стоимость.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); осуществление по инициативе субъекта действий, направленных на заключение договора (п. 5 ч. 1 ст. 6 Закона).
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение.
Способ: смешанная обработка (с использованием средств автоматизации и без них), с передачей по сети Интернет.
Срок обработки и хранения: до достижения цели, но не более 1 (одного) года с даты последнего обращения заявителя, если договор не заключён, либо до отзыва согласия (если обработка ведётся на основании согласия и иные основания отсутствуют).

Цель 2. Подготовка, заключение и исполнение договоров на выполнение работ и оказание услуг, в том числе приём оплаты через Сайт.

Субъекты: клиенты (заказчики) и их представители.
ПДн: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о заказанных услугах, сумме и статусе оплаты; идентификатор платежа.
Правовое основание: заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 Закона).
Действия и способ: как по цели 1.
Срок обработки и хранения: срок действия договора и 5 (пять) лет после окончания года его исполнения. Для первичных учётных документов — сроки, установленные законодательством о бухгалтерском учёте и налоговым законодательством.

Цель 3. Обеспечение работоспособности и безопасности Сайта, защита от автоматизированных (спам-) запросов.

Субъекты: посетители Сайта.
ПДн: IP-адрес; сведения о браузере и устройстве (User-Agent); дата и время запроса; запрошенный адрес страницы; данные технически необходимой cookie (раздел 9).
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), предоставляемое в составе согласия на обработку ПДн при отправке формы; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона).
Действия: сбор, запись, хранение, использование, удаление, уничтожение.
Способ: автоматизированная обработка.
Срок: журналы веб-сервера — не более 30 (тридцати) дней; cookie капчи — 30 дней; сведения о количестве попыток прохождения капчи — до 10 минут в оперативной памяти сервера.

Цель 4. Подтверждение факта получения согласия субъекта и исполнение требований Закона.

ПДн: дата и время дачи согласия, IP-адрес, сведения о браузере, адрес страницы с формой, версия текста согласия и редакция Политики, данные заявки, к которой относится согласие.
Правовое основание: исполнение обязанности Оператора по доказыванию получения согласия (п. 2 ч. 1 ст. 6, ч. 3 ст. 9 Закона).
Срок: в течение срока обработки ПДн, к которым относится согласие, и 3 (трёх) лет после его окончания или отзыва согласия (срок исковой давности).

4.3. Оператор не обрабатывает специальные категории ПДн (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, судимость) и биометрические ПДн. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4.4. Оператор не проверяет достоверность ПДн, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверные данные о себе. Пользователь не должен прикладывать к заявке документы, содержащие ПДн третьих лиц (паспорта, личные документы и т. п.), без законного основания. Если такие данные поступили, Оператор обрабатывает их только в объёме, необходимом для рассмотрения заявки, либо уничтожает их.

5. Порядок и условия обработки

5.1. Обработка ПДн начинается с момента их получения Оператором и заканчивается по достижении целей обработки, по истечении срока, указанного в разделе 4, при отзыве согласия (если иные основания отсутствуют) или при выявлении неправомерной обработки.

5.2. Согласие на обработку ПДн даётся Пользователем путём проставления отметки в отдельном поле формы на Сайте, которое по умолчанию не отмечено, со ссылкой на текст согласия https://sdtmsk.ru/consent. Без отметки отправить форму нельзя. Факт, дата, время и версия текста согласия фиксируются Оператором.

5.3. Оператор не распространяет ПДн (не раскрывает их неопределённому кругу лиц).

5.4. Локализация. При сборе ПДн граждан Российской Федерации, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение ПДн осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Базы данных, находящиеся за пределами РФ, при сборе не используются (ч. 5 ст. 18 Закона).

5.5. Трансграничная передача ПДн Оператором не осуществляется. Если такая необходимость возникнет, передача будет осуществляться только с соблюдением ст. 12 Закона, после уведомления Роскомнадзора и с внесением изменений в настоящую Политику.

5.6. Доступ к ПДн имеют только работники Оператора, которым он необходим для исполнения трудовых обязанностей, по утверждённому перечню. Работники ознакомлены с законодательством о ПДн и локальными актами Оператора и обязаны соблюдать конфиденциальность.

6. Уточнение, блокирование и уничтожение ПДн

6.1. При выявлении неточных ПДн или неправомерной обработки по обращению субъекта или Роскомнадзора Оператор блокирует соответствующие ПДн на период проверки (ч. 1 ст. 21 Закона).

6.2. Если факт неточности ПДн подтверждён, Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений и снимает блокирование (ч. 2 ст. 21 Закона).

6.3. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней с даты выявления. Если обеспечить правомерность невозможно, ПДн уничтожаются в срок, не превышающий 10 (десяти) рабочих дней (ч. 3 ст. 21 Закона). Субъект или его представитель уведомляются об этом.

6.4. По достижении цели обработки Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) дней с даты достижения цели (ч. 4 ст. 21 Закона), если иное не предусмотрено договором с субъектом или федеральным законом.

6.5. При отзыве согласия Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 Закона), если сохранение ПДн не требуется для целей обработки, предусмотренных иными основаниями (например, для исполнения договора или требований законодательства).

6.6. По требованию субъекта прекратить обработку его ПДн Оператор прекращает её в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, кроме случаев, предусмотренных п. 2–11 ч. 1 ст. 6 Закона (ч. 5.1 ст. 21 Закона). Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

6.7. Если уничтожить ПДн в указанные сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона).

6.8. Уничтожение ПДн в информационной системе производится путём удаления записей без возможности восстановления. Носители на бумаге уничтожаются способом, исключающим восстановление (шредирование). Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

7. Передача ПДн и лица, осуществляющие обработку по поручению Оператора

7.1. Оператор вправе поручить обработку ПДн другому лицу с согласия субъекта на основании заключаемого с этим лицом договора (поручения). Поручение содержит перечень действий, цели обработки, обязанность соблюдать конфиденциальность, требования ст. 18.1 и 19 Закона и требование о локализации (ч. 3 ст. 6 Закона). Оператор несёт ответственность перед субъектом за действия такого лица.

7.2. Обработку ПДн по поручению Оператора и (или) хранение ПДн на своих мощностях осуществляют:

хостинг-провайдер Сайта AdminVPS (г. Москва) — хранение ПДн на серверах в РФ;
провайдер корпоративной электронной почты Оператора — хранение обращений, поступивших по электронной почте;
при подключении приёма платежей через Сайт — платёжный агрегатор (обрабатывает ПДн, необходимые для проведения платежа, как самостоятельный оператор в соответствии со своими правилами); его наименование будет указано в Политике до начала приёма платежей.

7.3. Помимо лиц, указанных в п. 7.2, Оператор предоставляет ПДн третьим лицам только с согласия субъекта либо в случаях, предусмотренных федеральным законом (например, по запросам судов, правоохранительных и иных уполномоченных государственных органов).

8. Меры по обеспечению безопасности ПДн

8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для исполнения обязанностей по Закону (ст. 18.1, 19 Закона), в том числе:

назначение лица, ответственного за организацию обработки ПДн;
издание локальных актов по вопросам обработки и защиты ПДн, ознакомление с ними работников;
оценку вреда, который может быть причинён субъектам ПДн, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
определение угроз безопасности и уровня защищённости ПДн в информационной системе в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и применение соответствующих организационных и технических мер;
передачу данных между браузером Пользователя и Сайтом только по защищённому протоколу HTTPS;
разграничение и парольную защиту доступа к административной части Сайта и к серверу, ограничение круга лиц, имеющих доступ к ПДн;
защиту от автоматизированных запросов (капча), антивирусную защиту и межсетевое экранирование;
резервное копирование с хранением копий в РФ и возможность восстановления ПДн;
учёт машинных носителей, контроль доступа и регистрацию событий безопасности;
внутренний контроль соответствия обработки ПДн Закону и локальным актам.

8.2. Если выявлен факт неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор (ч. 3.1 ст. 21 Закона):

в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и о лице, уполномоченном на взаимодействие;
в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

Оператор также взаимодействует с ГосСОПКА в порядке ч. 12 ст. 19 Закона.

9. Файлы cookie и технические данные

9.1. Сайт использует только технически необходимые механизмы:

cookie sdt_human — подтверждает прохождение проверки «Я не робот». Содержит случайное значение и не содержит ПДн, срок хранения — 30 дней;
локальное хранилище браузера (localStorage) — сохраняет содержимое корзины и выбранную тему оформления на устройстве Пользователя. Оператору эти данные не передаются, пока Пользователь не отправит форму.

9.2. Веб-сервер автоматически фиксирует в журналах IP-адрес, дату и время запроса, запрошенный адрес и сведения о браузере. Журналы используются для обеспечения работы и безопасности Сайта и хранятся не более 30 дней.

9.3. Сервисы веб-аналитики (Яндекс Метрика и др.), рекламные пиксели и иные сторонние cookie на Сайте не используются. Если они будут подключены, Оператор заранее внесёт изменения в Политику и Согласие и будет запрашивать отдельное согласие Пользователя до их активации.

9.4. Пользователь может удалить cookie и данные localStorage или запретить их сохранение в настройках браузера. В этом случае проверку «Я не робот» придётся проходить повторно.

10. Права субъекта ПДн

10.1. Субъект ПДн вправе:

получить сведения, касающиеся обработки его ПДн (ч. 7 ст. 14 Закона), в том числе: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора и лиц, имеющих доступ к ПДн, перечень обрабатываемых ПДн и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о трансграничной передаче, сведения о лицах, обрабатывающих ПДн по поручению, порядок исполнения обязанностей Оператора по ст. 18.1 Закона;
требовать уточнения, блокирования или уничтожения своих ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку ПДн;
потребовать прекратить обработку ПДн в целях продвижения товаров, работ, услуг (ст. 15 Закона);
обжаловать действия или бездействие Оператора в Роскомнадзоре (https://rkn.gov.ru) или в судебном порядке, в том числе требовать возмещения убытков и компенсации морального вреда.

11. Порядок направления обращений, запросов и отзыва согласия

11.1. Обращения, запросы и отзыв согласия направляются Оператору:

в письменной форме по адресу: 115114, г. Москва, вн.тер.г. муниципальный округ Даниловский, наб. Дербеневская, д. 7, стр. 2, помещ. 12/1/4;
в форме электронного документа на адрес info@sdt-group.ru с пометкой «Персональные данные». Если требуется подтверждение личности, документ подписывается электронной подписью в соответствии с законодательством РФ.

11.2. Запрос должен содержать (ч. 3 ст. 14 Закона): сведения, позволяющие идентифицировать субъекта (имя и номер телефона, указанные в заявке, дату обращения), сведения о документе, удостоверяющем личность субъекта или его представителя (при наличии такой возможности), сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату и номер заявки), подпись субъекта или его представителя. Представитель прикладывает документ, подтверждающий полномочия.

11.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ч. 1–2 ст. 20 Закона). На запрос Роскомнадзора Оператор отвечает в течение 10 (десяти) рабочих дней с возможностью продления на 5 (пять) рабочих дней (ч. 4 ст. 20 Закона).

11.4. Отзыв согласия исполняется в сроки, указанные в п. 6.5 Политики.

12. Лицо, ответственное за организацию обработки ПДн

12.1. Лицо, ответственное за организацию обработки ПДн (ст. 22.1 Закона), назначается приказом Оператора. Обращения к ответственному лицу направляются по адресам, указанным в п. 11.1, или по телефону +7 (499) 110-08-54.

13. Заключительные положения

13.1. Политика пересматривается при изменении законодательства, целей, состава ПДн, способов обработки, лиц, обрабатывающих ПДн по поручению, а также не реже одного раза в год.

13.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.

13.3. Вопросы по Политике можно направить Оператору по телефону +7 (499) 110-08-54 или по электронной почте info@sdt-group.ru.

13.4. Действующая редакция — от 01.10.2026.