Политика конфиденциальности и обработки персональных данных пользователей сайта sbm-group.ru

Редакция от 30 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://sbm-group.ru/ (далее — Сайт), а также меры по обеспечению безопасности таких данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью Научно-производственное объединение «СБМ» (ООО НПО «СБМ»), ИНН 7743160688, КПП 774301001, ОГРН 1167746587535, юридический адрес: 127299, г. Москва, вн. тер. г. муниципальный округ Войковский, ул. Космонавта Волкова, д. 12, помещ. 1/1 (далее — Оператор).

1.4. Контакты Оператора по вопросам обработки персональных данных: info@sbm-group.ru; телефон: +7 (495) 234-59-77; фактический адрес центрального офиса: 123298, г. Москва, ул. 3-я Хорошёвская, д. 11.

1.5. Настоящая Политика применяется к персональным данным, которые Оператор получает через формы обратной связи, CRM-формы, формы подбора оборудования, заявки на консультацию, дилерство и партнёрство, онлайн-консультант, а также при использовании файлов cookie, локального хранилища браузера (localStorage), сервисов веб-аналитики и встроенных внешних сервисов на Сайте.

1.6. Согласие на обработку персональных данных, передаваемых через формы Сайта, оформляется отдельно от настоящей Политики и иных документов. Пользователь предоставляет такое согласие путём самостоятельного проставления отметки в соответствующем чекбоксе и последующей отправки формы.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Пользователь — физическое лицо, посещающее Сайт, использующее формы, виджеты, сервисы или иным образом взаимодействующее с Оператором через Сайт.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя. В целях, указанных в настоящей Политике, также могут использоваться технологии локального хранилища браузера и иные аналогичные технические идентификаторы.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на одном или нескольких следующих основаниях:

• отдельное согласие Пользователя на обработку персональных данных;
• необходимость заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Пользователь, либо совершения действий по инициативе Пользователя до заключения такого договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя;
• отдельное согласие Пользователя на использование необязательных файлов cookie, веб-аналитики и внешних сервисов — в случаях, когда такие технологии запускаются только после выбора Пользователя.

4. Цели обработки, состав данных и сроки хранения

4.1. Обработка заявок на оборудование, услуги и консультации

Цели: приём и обработка заявки; связь с Пользователем; консультация; подбор оборудования; подготовка предварительного коммерческого предложения; расчёт ориентировочной стоимости оборудования, доставки, монтажа, запуска или сервисного обслуживания; ведение переговоров; подготовка и заключение договора.

Могут обрабатываться: имя, фамилия и отчество при наличии; номер телефона; адрес электронной почты; город и регион; адрес или характеристики объекта, если Пользователь добровольно их сообщает; содержание обращения; сведения о требуемом оборудовании или услуге; прикреплённые Пользователем документы и иные сведения, добровольно переданные через форму.

Срок обработки: до завершения обработки заявки, переговоров и достижения цели обработки либо до отзыва согласия, если обработка основана на согласии. Если договор не заключён и отсутствуют иные законные основания для дальнейшего хранения, данные удаляются или обезличиваются не позднее 12 месяцев с даты последнего содержательного взаимодействия с Пользователем.

4.2. Заявки на дилерство, партнёрство и сотрудничество

Цели: рассмотрение заявки; согласование региона и формата сотрудничества; проверка профиля компании; обсуждение поставок, обучения, технической и маркетинговой поддержки; подготовка и заключение договора.

Могут обрабатываться: имя, фамилия и отчество при наличии; телефон; электронная почта; название компании или ИП; ИНН организации или ИП, если указан; должность; регион; сведения об опыте продаж, монтажа, проектирования, строительства или сервисного обслуживания; содержание обращения; иные сведения, добровольно указанные Пользователем.

Срок обработки: до завершения рассмотрения заявки и переговоров, заключения договора либо отзыва согласия. Если договор не заключён и отсутствуют иные законные основания для дальнейшего хранения, данные удаляются или обезличиваются не позднее 12 месяцев с даты последнего содержательного взаимодействия.

4.3. Исполнение договоров и обязательных требований законодательства

Цели: заключение и исполнение договоров; выставление счетов; организация оплаты, поставки, монтажа, запуска и сервисного обслуживания; ведение бухгалтерского, налогового и договорного учёта; рассмотрение претензий; защита прав и законных интересов Оператора.

Могут обрабатываться: данные, содержащиеся в заявках, договорах, счетах, актах, деловой переписке и иных документах, необходимых для исполнения договора и требований законодательства.

Срок хранения: в течение сроков, предусмотренных законодательством Российской Федерации, договором, обязательными сроками бухгалтерского и налогового хранения, а также применимыми сроками исковой давности.

4.4. Веб-аналитика и техническая работа Сайта

Цели: обеспечение технической работы Сайта; сохранение выбора Пользователя относительно cookie; анализ посещаемости и источников переходов; улучшение структуры, интерфейса и контента; выявление технических ошибок.

Могут обрабатываться: IP-адрес; идентификаторы cookie и localStorage; сведения о браузере, операционной системе и типе устройства; адрес посещаемой страницы и страницы-источника; дата и время посещения; действия на Сайте; технические идентификаторы сервисов аналитики; сведения о событиях и ошибках.

Срок обработки: в пределах сроков действия соответствующих cookie, локальных настроек и сроков хранения, установленных в настройках используемых сервисов и необходимых для достижения указанных целей. Выбор Пользователя в cookie-баннере хранится на устройстве до 180 дней, если Пользователь ранее не изменит или не удалит его.

4.5. Подтверждение факта получения согласия

Для подтверждения факта предоставления согласия через форму Оператор вправе сохранять дату и время отправки формы, адрес страницы, технический идентификатор события, IP-адрес, состояние чекбокса согласия и иные технические сведения, позволяющие подтвердить факт и условия получения согласия. Такие сведения обрабатываются в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора.

4.6. Специальные категории и биометрические персональные данные

Оператор не запрашивает через формы Сайта специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не осуществляет сбор биометрических персональных данных через формы Сайта. Пользователь не должен указывать такие сведения в свободных полях или прикладываемых файлах без объективной необходимости и отдельного законного основания.

5. Порядок и способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных и заранее определённых целей.

5.3. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5.4. Сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных граждан Российской Федерации при их сборе через Сайт осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

6. Передача и поручение обработки персональных данных

6.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельного маркетингового использования без отдельного законного основания.

6.2. Для работы Сайта, обработки заявок, хранения данных, обеспечения связи, аналитики и технической поддержки Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по поручению Оператора, а также использовать внешние сервисы.

6.3. В частности, на Сайте могут использоваться:

• Битрикс24 — для CRM, форм обратной связи, обработки заявок и онлайн-консультанта. Обработка данных в облачной версии Битрикс24 осуществляется в том числе ООО «1С-Битрикс» по поручению Оператора в соответствии с условиями соответствующего поручения на обработку персональных данных;
• Яндекс.Метрика, счётчик № 11111266 — для веб-аналитики;
• Яндекс Карты — для отображения карт, адресов и маршрутов;
• VK — для отображения виджетов, публикаций или иных встроенных элементов;
• провайдеры хостинга, электронной почты, телефонии, технической поддержки и информационной безопасности — в объёме, необходимом для работы Сайта и обработки обращений.

6.4. Лица, которым поручается обработка персональных данных, обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять требования законодательства Российской Федерации и договоров с Оператором.

6.5. При загрузке внешних виджетов и сервисов браузер Пользователя может устанавливать соединение с соответствующим поставщиком сервиса и передавать ему технические данные, включая IP-адрес и сведения об устройстве. Необязательные внешние сервисы на Сайте должны загружаться после соответствующего выбора Пользователя в настройках cookie, если иное не требуется для запрошенной Пользователем функции.

7. Файлы cookie, localStorage и внешние сервисы

7.1. Сайт использует необходимые технические cookie и localStorage, без которых невозможна или затруднена корректная работа отдельных функций Сайта, включая сохранение выбора Пользователя в cookie-баннере.

7.2. Необязательная аналитика и внешние сервисы подключаются после соответствующего выбора Пользователя в cookie-баннере.

7.3. В настройках cookie Пользователь может отдельно разрешить или запретить:

• Аналитику — Яндекс.Метрику;
• Внешние сервисы — Bitrix24, VK, Яндекс Карты и иные встроенные внешние виджеты.

7.4. Пользователь может в любое время изменить ранее сделанный выбор через элемент «Cookie» / «Настройки cookie» на Сайте, а также удалить cookie и данные localStorage средствами браузера.

7.5. Отказ от необязательной аналитики не ограничивает доступ к основному содержанию Сайта. При запрете внешних сервисов отдельные виджеты, карты, онлайн-консультант или формы, зависящие от внешних поставщиков, могут быть недоступны до их разрешения Пользователем.

7.6. Технические данные, cookie и идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить Пользователя.

8. Трансграничная передача персональных данных

8.1. До подключения или использования внешнего сервиса Оператор определяет, влечёт ли его использование трансграничную передачу персональных данных и в какие государства такая передача может осуществляться.

8.2. Если при использовании Сайта, внешнего сервиса или исполнении запроса Пользователя возникает трансграничная передача персональных данных, она осуществляется только при наличии законного основания и после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом отдельного уведомления уполномоченному органу до начала такой передачи и получение необходимых сведений о получателе данных.

8.3. При отсутствии трансграничной передачи положения настоящего раздела фактически не применяются.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам относятся, в частности: использование защищённого соединения HTTPS; ограничение доступа к административным панелям, CRM и информационным системам; разграничение прав доступа работников и подрядчиков; применение средств аутентификации; резервное копирование; внутренний контроль соблюдения требований к обработке персональных данных; ознакомление работников с требованиями законодательства и локальными документами.

10. Права Пользователя

10.1. Пользователь вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели, отзывать согласие и требовать прекращения обработки в случаях, предусмотренных законом.

10.2. Для реализации прав Пользователь может направить обращение на электронную почту info@sbm-group.ru или по юридическому адресу Оператора.

10.3. В обращении рекомендуется указать фамилию, имя, отчество при наличии, контактные данные, суть требования и сведения, позволяющие идентифицировать ранее направленную заявку, обращение или договор.

10.4. Информация, предусмотренная законодательством о персональных данных, предоставляется Пользователю или его представителю в течение 10 рабочих дней с момента получения обращения или запроса. В случаях, предусмотренных законом, этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и при отсутствии иных законных оснований для их обработки уничтожает данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты получения отзыва, если иной срок не предусмотрен законом.

10.6. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11. Уничтожение и обезличивание персональных данных

11.1. При достижении целей обработки, истечении установленных сроков хранения либо при наступлении иных предусмотренных законом оснований Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.

11.2. В случае выявления неправомерной обработки, если обеспечить правомерность обработки невозможно, персональные данные уничтожаются либо их уничтожение обеспечивается в срок, установленный Федеральным законом № 152-ФЗ.

11.3. Подтверждение уничтожения персональных данных осуществляется в случаях и порядке, предусмотренных действующими требованиями Роскомнадзора, включая оформление акта об уничтожении и/или выгрузки из журнала регистрации событий информационной системы, когда это применимо.

12. Последствия непредоставления персональных данных

12.1. Предоставление персональных данных через формы Сайта является добровольным, если иное прямо не установлено законодательством Российской Федерации или не необходимо для заключения и исполнения договора.

12.2. Если Пользователь не предоставляет данные, объективно необходимые для обработки заявки, Оператор может не иметь возможности связаться с Пользователем, подобрать оборудование, подготовить предложение, рассмотреть заявку на партнёрство, оформить заказ или исполнить иной запрос Пользователя.

13. Публикация и изменение Политики

13.1. Действующая версия Политики размещается в свободном доступе на Сайте без необходимости регистрации или авторизации.

13.2. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, целей или способов обработки персональных данных. Новая редакция вступает в силу с момента её размещения на Сайте, если в самой редакции не указано иное.

13.3. На странице Политики указывается дата действующей редакции.