Политика в отношении обработки персональных данных
Редакция от 14 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «Смартфокус» (ООО «Смартфокус»), ОГРН 1237700946856, ИНН 9705215548, адрес: 109544, г. Москва, вн. тер. г. муниципальный округ Таганский, б-р Энтузиастов, д. 2, помещ. 7/8 (далее — «Оператор»).
1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://rockapp.ru/ (далее — «Сайт»), при заполнении формы обратной связи, а также в ходе коммуникации, начатой по обращению пользователя Сайта (далее — «Пользователь»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в применимой части, а также иными обязательными требованиями законодательства Российской Федерации.
1.4. Политика является общедоступным документом. Ее актуальная редакция размещается на Сайте на странице, доступной из формы, посредством которой осуществляется сбор персональных данных.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для конкретных, заранее определенных целей. Состав обрабатываемых данных ограничивается сведениями, необходимыми для достижения соответствующей цели. Обработка, несовместимая с заявленной целью сбора, не допускается.
2.2. Оператор обеспечивает точность персональных данных в пределах, необходимых для целей обработки, соблюдает установленные сроки хранения, принимает правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных.
3. Категории субъектов и персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта; физических лиц, направляющих обращение от собственного имени; работников и иных представителей потенциальных клиентов, партнеров либо иных организаций, направляющих обращение в связи со своей профессиональной деятельностью; Пользователей, отдельно выразивших согласие на получение новостей и экспертных материалов РОКАПП.
3.2. В рамках Сайта Оператор обрабатывает персональные данные, не относящиеся к специальным категориям персональных данных или биометрическим персональным данным. Конкретный перечень таких данных определяется отдельно для каждой цели обработки в разделе 4 Политики.
3.3. Оператор не запрашивает через Сайт сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные и не использует такие сведения для заявленных в Политике целей.
3.4. Поле свободного ввода «Сообщение» предназначено для краткого описания запроса и иной сопутствующей информации, объективно необходимой для рассмотрения обращения. Оператор не просит указывать в этом поле дополнительные персональные данные, специальные категории персональных данных, биометрические сведения, сведения, составляющие охраняемую законом тайну, либо персональные данные третьих лиц.
3.5. Пользователь самостоятельно определяет содержание поля «Сообщение». Оператор не запрашивает посредством данного поля персональные данные, которые не требуются для рассмотрения обращения. Само по себе добровольное предоставление незапрошенных сведений не означает возникновения у Оператора самостоятельной цели их дальнейшей обработки. После выявления таких сведений Оператор не использует их за пределами объема, необходимого для рассмотрения обращения, и прекращает их обработку при отсутствии самостоятельного законного основания. Пользователь несет риск добровольного раскрытия незапрошенных сведений в части последствий, не обусловленных нарушением Оператором требований законодательства. При передаче персональных данных третьего лица Пользователь обязан иметь законное основание для такой передачи.
4. Цели обработки, категории субъектов и состав персональных данных
Цель обработки: Прием и рассмотрение обращения, предоставление ответа, уточнение запроса, выбор удобного способа обратной связи.
Категории субъектов
Физические лица, направляющие обращение от собственного имени; представители потенциальных клиентов, партнеров и иных организаций.
Категория и перечень персональных данных
Персональные данные, не относящиеся к специальным категориям персональных данных или биометрическим персональным данным: имя; адрес электронной почты; предпочитаемый канал связи; контакт в выбранном канале; номер телефона; содержание сообщения. Наименование компании обрабатывается как персональные данные только в той части, в которой оно относится к идентифицированному либо идентифицируемому физическому лицу.
Правовое основание; срок обработки и хранения
Согласие субъекта персональных данных по п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Обработка — до завершения рассмотрения обращения. Хранение — 12 месяцев с даты направления окончательного ответа Пользователю или закрытия обращения, если ответ не требуется. При возникновении иного законного основания дальнейшая обработка осуществляется в соответствии с таким основанием.
Цель обработки: Подготовка коммерческого предложения и обсуждение условий возможного сотрудничества по запросу Пользователя.
Категории субъектов
Физические лица, обратившиеся от собственного имени; представители потенциальных клиентов и партнеров.
Категория и перечень персональных данных
Персональные данные, не относящиеся к специальным категориям персональных данных или биометрическим персональным данным: имя; рабочие контактные данные; сведения о компании; должность или роль, если они сообщены Пользователем; содержание деловой переписки, относящееся к запросу.
Правовое основание; срок обработки и хранения
Согласие субъекта персональных данных. Если субъект действует от собственного имени и инициирует заключение договора, обработка необходимых данных также может осуществляться по п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. Обработка — до прекращения переговоров. Хранение — 12 месяцев с даты прекращения переговоров. При заключении договора данные, необходимые для его исполнения, далее обрабатываются на соответствующем законном основании в сроки, применимые к таким отношениям.
Цель обработки: Направление новостей и экспертных материалов РОКАПП Пользователям, отдельно выразившим соответствующее волеизъявление.
Категории субъектов
Пользователи, отдельно согласившиеся на получение новостей и экспертных материалов.
Категория и перечень персональных данных
Персональные данные, не относящиеся к специальным категориям персональных данных или биометрическим персональным данным: имя; адрес электронной почты; номер телефона или иной контакт в выбранном канале связи — только в объеме, необходимом для выбранного способа коммуникации.
Правовое основание; срок обработки и хранения
Согласие субъекта персональных данных; для сообщений рекламного характера — предварительное согласие адресата в соответствии со ст. 18 Федерального закона № 38-ФЗ. Обработка и хранение — до отзыва соответствующего согласия, прекращения рассылки или истечения трех лет с даты предоставления согласия, в зависимости от того, какое событие наступит раньше.
Цель обработки: Обеспечение работоспособности и безопасности Сайта, диагностика технических ошибок, предотвращение злоупотреблений, фиксация событий информационной безопасности.
Категории субъектов
Посетители Сайта.
Категория и перечень персональных данных
Персональные данные, не относящиеся к специальным категориям персональных данных или биометрическим персональным данным: IP-адрес; дата и время запроса; адрес запрошенной страницы; сведения о браузере, устройстве и операционной системе; источник перехода; технические идентификаторы; записи веб-сервера.
Правовое основание; срок обработки и хранения
Осуществление прав и законных интересов Оператора по п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ при условии соблюдения прав субъекта. Обработка осуществляется в период использования Сайта и последующей фиксации технических событий. Хранение — не более 12 месяцев с момента записи. Данные, необходимые для расследования конкретного инцидента или защиты прав Оператора, могут храниться до завершения соответствующего разбирательства и истечения применимого срока защиты права.
4.1. Специальные категории персональных данных и биометрические персональные данные не включаются в заявленные цели обработки. Их случайное поступление через поле свободного ввода не означает расширения целей обработки, установленных настоящей Политикой.
4.2. Указанные в разделах 5 и 6 способы обработки и порядок уничтожения применяются к каждой цели, предусмотренной п. 4.1 Политики, если для соответствующей цели прямо не установлено иное.
5. Способы обработки и действия с персональными данными
5.1. Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом. В пределах заявленных целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
5.2. Распространение персональных данных неопределенному кругу лиц не является целью обработки по настоящей Политике. Решения, порождающие для Пользователя юридические последствия или существенно затрагивающие его права, исключительно на основании автоматизированной обработки не принимаются.
6. Прекращение обработки и уничтожение персональных данных
6.1. При достижении цели обработки, прекращении правового основания или истечении срока хранения Оператор прекращает обработку и уничтожает персональные данные, если их дальнейшее хранение не требуется по закону или иному самостоятельному правовому основанию. Данные в информационных системах удаляются средствами соответствующих систем способом, исключающим их дальнейшую обработку. Данные на материальных носителях уничтожаются способом, исключающим возможность их восстановления. Уничтожение подтверждается актом, а при автоматизированной или смешанной обработке — также выгрузкой из журнала регистрации событий информационной системы персональных данных. Акт и выгрузка хранятся в течение трех лет с момента уничтожения персональных данных.
6.2. Если по результатам обращения между субъектом и Оператором возникают договорные отношения, сведения, необходимые для заключения и исполнения договора, бухгалтерского учета, налогового учета, претензионной работы либо судебной защиты, хранятся в сроки, установленные соответствующим правовым основанием.
6.3. Если уничтожение персональных данных в установленный законом срок невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.
7. Передача персональных данных и привлечение обработчиков
7.1. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц для самостоятельного использования. Для обеспечения работы Сайта, приема обращений, хранения информации, деловой переписки и технической поддержки Оператор вправе поручить обработку персональных данных подрядчикам при наличии законного основания и договора, содержащего обязательные условия поручения на обработку.
7.2. Государственным органам, судам и иным уполномоченным лицам персональные данные предоставляются в случаях, установленных законодательством Российской Федерации.
7.3. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и после выполнения предусмотренных законом процедур, применимых к конкретной передаче.
8. Локализация персональных данных
8.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
9. Файлы cookie и технические сведения
9.1. Сайт вправе использовать технически необходимые файлы cookie и аналогичные технические идентификаторы, если они требуются для корректной работы страниц, обеспечения безопасности или сохранения пользовательской сессии. В той части, в которой такие сведения позволяют прямо или косвенно определить Пользователя, к ним применяются положения настоящей Политики.
9.2. Подключение необязательных средств веб-аналитики, рекламных технологий либо иных инструментов отслеживания, предполагающих обработку дополнительных персональных данных, требует наличия соответствующего правового основания и актуализации сведений о составе обработки до начала использования таких инструментов.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, а также иных неправомерных действий. Конкретный состав мер определяется с учетом характера обработки, актуальных угроз, используемых информационных систем и требований законодательства Российской Федерации.
10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых или договорных обязанностей. Оператор применяет внутренние правила обработки, разграничивает права доступа, контролирует действия лиц, допущенных к персональным данным, принимает меры по выявлению и устранению нарушений.
11. Права субъектов персональных данных
11.1. Субъект персональных данных вправе получать предусмотренные законом сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать ранее предоставленное согласие, требовать прекращения обработки в случаях, предусмотренных законодательством Российской Федерации, а также обжаловать действия Оператора в Роскомнадзоре или суде.
12. Обращения по вопросам персональных данных
12.1. Для реализации прав, отзыва согласия или получения разъяснений субъект персональных данных может обратиться по адресу электронной почты contacts@smartfocus.ru либо по адресу Оператора: 109544, г. Москва, вн. тер. г. муниципальный округ Таганский, б-р Энтузиастов, д. 2, помещ. 7/8.
12.2. Обращение должно содержать сведения, позволяющие установить заявителя и определить предмет требования. Дополнительные сведения могут быть запрошены только в объеме, необходимом для подтверждения личности заявителя, его полномочий либо поиска соответствующих данных.
13. Заключительные положения
13.1. Политика актуализируется при изменении фактических процессов обработки персональных данных, функциональности Сайта или применимых требований законодательства. Новая редакция действует с даты ее размещения на Сайте, если в тексте не указан более поздний срок.