Оператор — ООО «СМД-ПРОДАКШН», ИНН 7714470692, КПП 080001001, ОГРН 1217700158829. Юридический адрес: 358014, Республика Калмыкия, г. Элиста, мкр. 9, д. 6, каб. 1, рабочее место 16. По вопросам персональных данных: contact@smd.agency.
Политика обработки персональных данных пользователей сайта smd.agency. Редакция от 23 сентября 2026 года.
1. Область действия и принципы
Мы оказываем услуги проектирования, дизайна, разработки и поддержки сайтов, мобильных приложений и программного обеспечения, аналитики, тестирования, автоматизации и создания AI-продуктов. Политика описывает обработку данных посетителей сайта и лиц, обращающихся к нам по поводу этих услуг. Она не заменяет документы, регулирующие обработку данных в создаваемых для заказчиков продуктах.
Обработка осуществляется по Федеральному закону № 152-ФЗ «О персональных данных»: для определённых законных целей, в необходимом объёме, с ограничением доступа и сроков хранения. Мы не продаём персональные данные и не публикуем заявки.
2. Ответ на заявку и обсуждение проекта
Субъекты данных — посетители, направляющие заявку, заказчики и их представители. Данные: имя, телефон, email, содержание обращения и добровольно прикреплённые файлы, а также дата и редакция подтверждённого согласия. Цель — ответить на обращение, уточнить задачу, подготовить предложение и обсудить возможное сотрудничество. Правовое основание для обработки заявки — отдельное согласие пользователя; для заключения и исполнения договора с самим субъектом — также пункт 5 части 1 статьи 6 Закона № 152-ФЗ, когда он применим.
Не указывайте в обращении паспортные, платёжные, медицинские, биометрические и другие избыточные сведения. Не прикрепляйте персональные данные третьих лиц без законного основания. На сайте не запрашиваются специальные категории персональных данных или биометрия для установления личности.
Заявка направляется в корпоративную почту. Используется смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Доступ предоставляется сотрудникам, которым он нужен для обработки обращения, и исполнителям по поручению оператора в объёме, необходимом для работы хостинга и корпоративной почты, с обязанностью соблюдать конфиденциальность и требования закона.
Данные заявки хранятся до завершения её рассмотрения и обсуждения проекта, но не более 12 месяцев с последнего взаимодействия, если иной срок не обусловлен заключённым договором или законом. При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в сроки статьи 21 Закона № 152-ФЗ — как правило, в течение 30 дней, если нет другого законного основания. Документы по заключённым договорам хранятся в предусмотренные законодательством сроки. Удаление из почты и рабочих систем организует оператор.
3. Технические данные и cookie
Для доставки страниц, стабильной работы и защиты от злоупотреблений сервер может обрабатывать IP-адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере и технических ошибках. Основание — осуществление законных интересов оператора по обеспечению работоспособности и безопасности сайта при условии соблюдения прав пользователей (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Такие данные используются только для этих целей, не для рекламы. Срок хранения технических журналов ограничивается необходимым для диагностики и расследования инцидентов периодом и не должен превышать 30 дней, кроме записей, необходимых для расследования конкретного инцидента или исполнения закона.
Необязательная аналитика Яндекс Метрики включается только после отдельного добровольного выбора в баннере или настройках cookie. Отказ не ограничивает доступ к сайту или формам. Состав данных, назначение и сроки описаны в Политике cookie.
4. Передача, место обработки и защита
При сборе данных граждан РФ через интернет оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Эта обязанность распространяется на выбор и настройку хостинга, почты и иных используемых систем.
Данные не предназначены для трансграничной передачи. Подключение зарубежных сервисов, которым передаются персональные данные, требует предварительной правовой оценки и выполнения требований статьи 12 Закона № 152-ФЗ. Переход по внешней ссылке, например в Telegram, является самостоятельным действием пользователя: на внешнем сервисе действуют его условия и политика.
Защита предусматривает разграничение доступа, конфиденциальность, защищённое соединение на публичном сайте, обновление программного обеспечения и контроль прав доступа. Оператор организует резервное копирование, обработку инцидентов, уничтожение данных и контроль выполнения требований работниками и привлечёнными исполнителями. Сведения предоставляются государственным органам только по законным основаниям.
5. Права и обращения
Вы можете запросить информацию об обработке, уточнить данные, потребовать блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, обжаловать действия оператора в Роскомнадзор или в суд. Для обращения напишите на contact@smd.agency с темой «Персональные данные» либо направьте письмо по юридическому адресу. Укажите контакт, использованный в заявке, и суть запроса. Для предотвращения раскрытия данных посторонним оператор может запросить необходимые сведения для подтверждения личности.
На запрос информации об обработке оператор отвечает в течение 10 рабочих дней; продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением в случаях, предусмотренных законом. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, для которой существует самостоятельное законное основание.
6. Рассылки и изменения политики
Согласие в форме не является согласием на рекламу или массовую рассылку. Для них необходимо отдельное основание и, когда требуется законом, отдельное согласие. Актуальная политика доступна на этой странице. Изменение целей или объёма обработки, требующее нового согласия, не применяется к ранее полученным данным автоматически.