ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных (далее — Оператор):
ООО «Специальные электрические машины» (ООО «СЭМ»)
214018, Смоленская обл, Смоленск г, Гагарина пр-кт, дом 32, офис 81В4
Почта электронная: sale@strim-russia.ru
телефон: +7 495 774 30 30
ОГРН 1196733018635 ИНН 6732186467
р/с 40702810059000010307
СМОЛЕНСКОЕ ОТДЕЛЕНИЕ N8609 ПАО СБЕРБАНК
к/с 30101810000000000632
БИК 046614632
1.2. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»» (далее — Закон о персональных данных).
1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в Политике с аналогичным значением.
1.4. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования, в том числе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://charging-stations.ru/
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
1.6.2. Оператор обязан:
обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы согласно ст.14 Закона о персональных данных;
предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
1.7. Основные права и обязанности субъектов персональных данных:
1.7.1. Субъекты персональных данных имеют право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных (путем направления соответствующего волеизъявления на электронную почту или юридический адрес Оператора);
дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
на принятие предусмотренных законом мер по защите своих прав;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.
1.7.2. Субъекты персональных данных обязаны:
предоставлять Оператору только достоверные данные о себе;
предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
1.7.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
1.7.4. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7.5. При самостоятельном направлении обращения Оператору по электронной почте, телефону или иным контактам, указанным на Сайте, Субъект предоставляет персональные данные по собственной инициативе для рассмотрения такого обращения. Если на Сайте будут размещены формы сбора персональных данных, согласие на обработку персональных данных считается предоставленным Субъектом посредством проставления специального знака – «веб-метки» в специальном поле на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что Субъекту в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Политики.
ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
2.2.1. Клиенты Оператора (физические лица);
2.2.2. Представители клиентов и контрагентов Оператора;
2.2.3. Посетители Сайта Оператора (Пользователи).
2.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
2.4. Оператором не осуществляется обработка биометрических персональных данных.
2.5. Трансграничная передача персональных данных Оператором не осуществляется.
2.6. О технологии «Куки» (cookie):
Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
На дату публикации настоящей Политики Сайт используется как информационный сайт-витрина и не использует формы обратной связи, личный кабинет, регистрацию пользователей, рекламные cookie, Google Analytics, Яндекс Метрику и иные сторонние метрические программы для обычных посетителей Сайта.
Сайт может обрабатывать технические сведения, автоматически передаваемые устройством Пользователя при обращении к Сайту, в том числе IP-адрес, сведения о браузере и операционной системе, дату и время обращения, адрес запрошенной страницы, источник перехода, а также иные технические сведения, необходимые для корректной работы Сайта и обеспечения его безопасности.
Служебные файлы cookie WordPress могут использоваться при авторизации администратора Сайта в системе управления сайтом и не предназначены для отслеживания обычных посетителей Сайта.
В случае последующего подключения к Сайту форм обратной связи, метрических программ, рекламных cookie или иных сторонних сервисов Оператор обеспечивает обновление настоящей Политики и размещение необходимых уведомлений и/или механизмов получения согласия Пользователя.
ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Персональные данные обрабатываются Оператором в следующих целях:
3.3.1. Цель 1: подготовка, заключение и исполнение гражданско-правового договора (обработка обращений Пользователей, поступающих Оператору по телефону, электронной почте или иным контактам, указанным на Сайте; заключение и исполнение Оператором договоров с Пользователями).
Перечень обрабатываемых персональных данных иной категории: фамилия, имя, отчество; адрес электронной почты; номер телефона.
Категории субъектов, персональные данные которых обрабатываются: контрагенты; представители контрагентов; клиенты;
Действия с персональными данными: Сбор; систематизация; хранение; уточнение (обновление, изменение); использование; передача; удаление, уничтожение персональных данных.
Срок обработки: Персональные данные пользователей сайта хранятся не более 3 лет с момента последнего взаимодействия либо до отзыва согласия.
Способ обработки: смешанный.
Основания обработки персональных данных: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом удаление персональных данных в информационных системах;
Дополнительная информация: Персональные данные (фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения, указанные Пользователем в обращении) необходимы для рассмотрения обращения, подготовки, заключения и исполнения договора. Иные данные могут обрабатываться при необходимости исполнения договора и требований законодательства.
3.3.2. Цель 2: предоставление Пользователям доступа к информации и материалам, содержащимся на Сайте, обеспечение корректной работы и безопасности Сайта.
Перечень обрабатываемых персональных данных иной категории: технические сведения, автоматически передаваемые устройством Пользователя при обращении к Сайту, в том числе IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы, источник перехода.
Категории субъектов, персональные данные которых обрабатываются: посетители Сайта.
Действия с персональными данными: Сбор; систематизация; хранение; уточнение (обновление, изменение); использование; передача; удаление, уничтожение персональных данных.
Срок обработки: Персональные данные пользователей сайта хранятся не более 3 лет с момента последнего взаимодействия либо до отзыва согласия.
Способ обработки: смешанный.
Основания обработки персональных данных: обработка персональных данных осуществляется в целях обеспечения работы Сайта, его безопасности, предоставления Пользователям доступа к информации и материалам, содержащимся на Сайте, а также в иных случаях, предусмотренных законодательством Российской Федерации.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом удаление персональных данных в информационных системах;
Дополнительная информация: на дату публикации настоящей Политики на Сайте не используются формы обратной связи, личный кабинет, регистрация пользователей, Google Analytics, Яндекс Метрика и иные сторонние метрические программы для обычных посетителей Сайта.
3.3.3. Иные цели, необходимые для соблюдения Оператором законодательства о персональных данных.
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
Конституция РФ;
Гражданский кодекс РФ;
Закон РФ от 07.02.1992 N 2300-1 (ред. от 07.07.2025) «О защите прав потребителей»
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку персональных данных;
иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Обработка персональных данных осуществляется Оператором с согласия Пользователей на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством. При наличии на Сайте форм сбора персональных данных согласие Пользователя считается полученным Оператором с момента проставления Пользователем специальной отметки в соответствующем поле формы сбора персональных данных, размещенной на Сайте.
5.4. Оператор осуществляет Автоматизированную обработку персональных данных.
5.5. Оператор осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
5.6. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, за исключением случаев, предусмотренных законодательством.
5.7. Оператор реализует следующие требования к защите персональных данных:
5.7.1. требования о соблюдении конфиденциальности персональных данных;
5.7.2. требования об обеспечении реализации субъектом персональных данных своих прав, включая право на доступ к информации;
5.7.3. требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению или уточнению неполных, или неточных данных);
5.7.4. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.7.5. иные требования, предусмотренные законодательством.
5.8. Оператор принимает следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством, касающихся порядка обработки и защиты персональных данных:
5.8.1. назначение Ответственного за обеспечение безопасности персональных данных;
5.8.2. утверждение настоящей Политики конфиденциальности, касающейся вопросов обработки персональных данных, обеспечения их безопасности;
5.8.3. осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
5.8.4. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе, с требованиями к защите персональных данных, а также с настоящей Политикой.
5.9. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
5.9.1. Пользователь выразил согласие на такие действия;
5.9.2. Передача предусмотрена действующим законодательством;
5.9.3. Передача персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных.
5.10. При сборе персональных данных Пользователей Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
6.5. Порядок уничтожения персональных данных Оператором.
6.5.1. Условия и сроки уничтожения персональных данных Оператором:
достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.
6.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
6.5.3. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в Политике, регулируются согласно положениям законодательства РФ.
7.2. Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, на информационном стенде Оператора в его месте нахождения.