ПОЛИТИКА

в отношении обработки персональных данных

Общества с ограниченной ответственностью «Эксперт»

Дата размещения: «01» сентября 2026 г.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемых Обществом с ограниченной ответственностью «Эксперт» (далее — Оператор) при использовании сайта Оператора в информационно-телекоммуникационной сети «Интернет».
1.3. Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, в том числе посредством форм, размещённых на сайте.
1.4. Политика распространяется в том числе на лиц, которые направляют Оператору заявки, обращения и запросы на расчёт стоимости продукции посредством сайта.
1.5. Политика является общедоступным документом и размещается на сайте Оператора таким образом, чтобы обеспечить к ней свободный доступ, в том числе со страниц, на которых осуществляется сбор персональных данных. Это соответствует требованиям ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Эксперт»
ИНН: 5408310583
КПП: 543301001
ОГРН: 1145476111110
ОКПО: 39127981
Юридический адрес:
630559, Новосибирская область, Новосибирский район, р.п. Кольцово, Никольский проспект, д. 1, офис 615.
Электронная почта: info@expert-nsk.com
Телефон: +7 (383) 312-02-91
Вопросы, связанные с обработкой персональных данных, субъект персональных данных может направлять Оператору по указанным контактным данным.

3. Основные понятия
3.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ.
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.5. Оператор — ООО «Эксперт», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.

4. Принципы обработки персональных данных4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия объёма и содержания обрабатываемых данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Указанные принципы предусмотрены Федеральным законом № 152-ФЗ.

5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных в следующих целях:
5.1.1. Обработка обращений и заявок пользователей сайта, включая рассмотрение запроса пользователя и предоставление ответа.
5.1.2. Подготовка расчёта стоимости продукции и услуг, в том числе на основании технической информации, указанной пользователем в форме.
5.1.3. Подготовка и направление коммерческого предложения по запросу пользователя.
5.1.4. Осуществление обратной связи с пользователем по вопросам, связанным с его заявкой или обращением.
5.1.5. Заключение и исполнение договоров, если после обращения возникает необходимость заключения договора с пользователем или представляемой им организацией.
5.1.6. Обеспечение функционирования, безопасности и работоспособности сайта, включая предотвращение технических сбоев и неправомерных действий.
5.1.7. Соблюдение требований законодательства Российской Федерации.
Оператор не осуществляет обработку персональных данных для целей, несовместимых с указанными целями.

6. Категории обрабатываемых персональных данных
6.1. В зависимости от цели обращения Оператор может обрабатывать следующие персональные данные:

• имя;
• адрес электронной почты;
• сведения, содержащиеся в тексте запроса пользователя;
• иные персональные данные, которые пользователь самостоятельно указывает в направляемой заявке.

6.2. При использовании формы, предусматривающей загрузку файлов, пользователь может направить Оператору:

• чертёж;
• 3D-модель;
• фотографию образца;
• иные документы и материалы, необходимые для рассмотрения запроса.

6.3. Если загруженные пользователем материалы содержат персональные данные, такие данные могут обрабатываться Оператором в пределах целей, для которых соответствующий файл был направлен.
6.4. Пользователю не следует направлять через форму сведения, которые не требуются для рассмотрения его обращения, в том числе специальные категории персональных данных и биометрические персональные данные.
6.5. При посещении сайта автоматически могут обрабатываться технические сведения, необходимые для работы сайта и обеспечения его безопасности, включая IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени обращения к сайту, а также сведения, содержащиеся в файлах cookie, — в объёме, определяемом фактически используемыми техническими средствами.

7. Правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.
7.2. В зависимости от конкретной цели обработки такими основаниями могут являться:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных, а также для совершения действий по его запросу до заключения договора;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ.

7.3. Согласие на обработку персональных данных в случаях, когда оно требуется, предоставляется субъектом персональных данных отдельно и в форме, позволяющей подтвердить факт его получения.
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, подтверждаемых или подписываемых субъектом персональных данных.

8. Порядок обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных законодательством.
8.2. При обработке персональных данных Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу в случаях, предусмотренных законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Оператор осуществляет обработку персональных данных только в пределах, необходимых для достижения соответствующей цели.

9. Передача персональных данных третьим лицам
9.1. Оператор не осуществляет продажу персональных данных пользователей третьим лицам.
9.2. Персональные данные могут передаваться третьим лицам либо предоставляться им доступ в случаях:

• когда такая передача необходима для достижения заявленной цели обработки;
• когда такая передача необходима для исполнения договора;
• когда передача предусмотрена законодательством Российской Федерации;
• когда соответствующее лицо осуществляет обработку персональных данных по поручению Оператора на основании договора.

9.3. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать безопасность обрабатываемых данных.
9.4. Перечень фактически используемых Оператором информационных систем, сервисов и лиц, которым может поручаться обработка персональных данных, определяется с учётом действующей инфраструктуры сайта и может изменяться при изменении информационных систем Оператора.

10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
10.2. При сборе персональных данных применяются базы данных, находящиеся на территории Российской Федерации, в случаях и порядке, установленных законодательством.
10.3. Использование информационных систем и сервисов, связанных с обработкой персональных данных за пределами Российской Федерации, допускается только при соблюдении требований законодательства Российской Федерации, включая требования о трансграничной передаче персональных данных.
Требования о локализации закреплены в ч. 5 ст. 18 Федерального закона № 152-ФЗ.

11. Сроки хранения персональных данных
11.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшей обработки.
11.3. Срок хранения конкретных категорий персональных данных определяется Оператором с учётом цели обработки, требований законодательства, договорных отношений и необходимости подтверждения совершённых действий.

12. Обеспечение безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К применяемым мерам относятся, в частности:

• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к персональным данным;
• применение средств защиты информационных систем;
• поддержание актуального состояния программного обеспечения и систем защиты;
• контроль доступа к информационным ресурсам;
• выявление и предотвращение нарушений безопасности;
• резервное копирование в случаях, когда это необходимо;
• внутренний контроль и оценка соответствия обработки персональных данных требованиям законодательства.

Обязанность по принятию правовых, организационных и технических мер предусмотрена ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ.

13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных;
• обращаться к Оператору по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.

13.2. При отзыве согласия Оператор прекращает обработку персональных данных, основанную исключительно на таком согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
13.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва.

14. Порядок обращения субъекта персональных данных14.1. Для реализации своих прав субъект персональных данных может направить Оператору соответствующее обращение:
по электронной почте: info@expert-nsk.com
либо по почтовому адресу Оператора.
14.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить характер обращения.
14.3. Рассмотрение обращений и предоставление ответов осуществляется в сроки и порядке, установленные законодательством Российской Федерации.

15. Использование файлов cookie
15.1. Сайт может использовать файлы cookie и аналогичные технические средства для обеспечения его функционирования, сохранения пользовательских настроек, анализа работы сайта и выполнения иных технических функций.
15.2. Состав используемых cookie и цели их применения определяются фактически установленными на сайте программными средствами и сервисами.
15.3. Пользователь может изменить настройки cookie посредством настроек используемого браузера, однако отключение отдельных категорий cookie может повлиять на работу отдельных функций сайта.

16. Обработка персональных данных несовершеннолетних
16.1. Сайт не предназначен специально для сбора персональных данных несовершеннолетних.
16.2. Если для совершения конкретного действия требуется согласие на обработку персональных данных несовершеннолетнего, такое согласие предоставляется в порядке, предусмотренном законодательством Российской Федерации.

17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем.
17.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
17.3. Актуальная версия Политики постоянно доступна на сайте Оператора.

18. Заключительные положения
18.1. Настоящая Политика является документом, определяющим общие принципы и порядок обработки персональных данных Оператором при использовании сайта.
18.2. Отдельные условия обработки персональных данных могут определяться отдельными документами и согласиями, если это требуется законодательством Российской Федерации.
18.3. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по указанным в настоящей Политике контактным данным.