УТВЕРЖДЕНА
приказом директора ООО «ОН-СМАРТ»
от «31» июля 2026 г. № 1

ПОЛИТИКА ООО «ОН-СМАРТ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ САЙТА

https://on-smart.ru

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://on-smart.ru (далее — Сайт), осуществляемой Общество с ограниченной ответственностью «ОН-СМАРТ», ОГРН 1194205005830, ИНН 4217193250, адрес: 650000, Кемеровская область - Кузбасс, г. Кемерово, пр-кт Кузнецкий, стр. 33Б, помещ. 2, электронная почта: im@on-smart.ru (далее — Оператор).

1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на обработку данных посетителей Сайта, лиц, направляющих обращения, пользователей личного кабинета и покупателей.

1.3. Оператор обрабатывает только данные, необходимые для заранее определенных и законных целей. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

1.4. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

1.5. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

1.6. Политика доступна без ограничений в нижней части каждой страницы Сайта. Отдельные согласия являются самостоятельными документами и не подменяются настоящей Политикой.

·       посетители Сайта;

·       лица, направляющие заявку на обратный звонок или обращение;

·       зарегистрированные пользователи личного кабинета;

·       покупатели и получатели заказов;

·       лица, отдельно согласившиеся на получение рекламных сообщений.

4.1. Необходимые cookie используются для работы корзины, авторизации, безопасности и сохранения пользовательских настроек. Их отключение может нарушить работу отдельных функций.

4.2. Аналитические и рекламные cookie не устанавливаются до отдельного выбора пользователя. Простое продолжение использования Сайта не считается согласием.

4.3. Пользователь может разрешить или отклонить аналитику, выбрать отдельные сервисы и в любое время изменить решение через ссылку «Настройки cookie» в нижней части Сайта.

4.4. Яндекс.Метрика может обрабатывать сведения об устройстве, сетевом адресе, посещенных страницах и действиях. Оператор использует сервис только после согласия посетителя и при наличии действующего соглашения об обработке данных с поставщиком сервиса.

4.5. Геолокация устройства запрашивается только после отдельного действия пользователя и с использованием стандартного разрешения браузера. Отказ не препятствует использованию Сайта, кроме функций, непосредственно зависящих от определения местоположения.

5.1. Согласие дается путем активного действия: установки неотмеченного заранее флажка, нажатия кнопки в баннере cookie либо иного действия, позволяющего подтвердить волеизъявление.

5.2. До предоставления согласия пользователь получает доступ к полному тексту согласия, содержащему сведения об Операторе, цели, перечень данных, действия, получателей, срок и способ отзыва.

5.3. Оператор хранит доказательство согласия: дату и время, версию текста, источник/форму, выбранные категории и технический идентификатор события. Содержание доказательства ограничивается необходимым минимумом.

5.4. Согласие на рекламу, аналитику и обработку данных в формах оформляется раздельно. Отказ от рекламы или аналитики не препятствует покупке товара и направлению обращения.

6.1. Данные передаются третьим лицам только при наличии правового основания и в объеме, необходимом для соответствующей цели: хостинг-провайдеру и техническому подрядчику; CRM/телефонии; платежному провайдеру и банку; службам доставки; оператору фискальных данных; поставщикам аналитических сервисов после согласия.

6.2. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность, обрабатывать данные только по поручению и содействовать исполнению прав субъектов.

6.3. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия на распространение.

6.4. Трансграничная передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ. Если такая передача не осуществляется, соответствующая функциональность не используется.

·       получать сведения об обработке своих данных;

·       требовать уточнения, блокирования или уничтожения данных;

·       отозвать согласие;

·       возражать против рекламных сообщений и аналитики;

·       обжаловать действия Оператора в Роскомнадзор или суд;

·       требовать прекращения неправомерной обработки.

Запрос направляется по адресу 650000, Кемеровская область - Кузбасс, г. Кемерово, пр-кт Кузнецкий, стр. 33Б, помещ. 2 либо на im@on-smart.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности и связи запроса с данными субъекта.

·       назначение ответственного лица и утверждение локальных актов;

·       разграничение доступа и учет действий пользователей информационных систем;

·       использование средств защиты, резервного копирования и обновления программного обеспечения;

·       контроль подрядчиков и договорных поручений;

·       оценка вреда и соотношение вреда с принимаемыми мерами;

·       выявление инцидентов, уведомление Роскомнадзора в предусмотренных законом случаях и устранение последствий.

9.1. Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии иного основания, выявлении неправомерной обработки либо прекращении деятельности Оператора.

9.2. Если иное не предусмотрено законом или договором, данные уничтожаются в срок не более 30 дней с даты достижения цели или прекращения основания.

9.3. Для неавтоматизированной обработки подтверждением служит акт уничтожения. Для автоматизированной обработки оформляются акт и выгрузка из журнала регистрации событий. Документы об уничтожении хранятся 3 года.

9.4. Если немедленное удаление из резервных копий технически невозможно, данные блокируются от обычного использования и удаляются при очередной плановой перезаписи резервной копии, но не позднее установленного внутренним регламентом срока.

10.1. Политика действует с даты утверждения и заменяет ранее опубликованную политику в части обработки данных пользователей Сайта.

10.2. При изменении целей, состава данных или сервисов Оператор предварительно обновляет Политику и, когда требуется, получает новое согласие.

10.3. Актуальная версия размещается по постоянному адресу на Сайте. Архив предыдущих версий и даты их действия сохраняются Оператором для подтверждения условий обработки.