Политика в отношении обработки и защиты персональных данных
Сайт https://expert-e.ru/ · проект редакции от 09.09.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) определяет политику оператора в отношении обработки персональных данных в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор персональных данных:
• Сокращённое наименование: ООО «ПКЦ «Эксперт Инжиниринг»
• ИНН: 6319262153
• ОГРН: 1236300028370
• Адрес юридического лица: 443124, Российская Федерация, Самарская область, г. Самара, ул. Ново-Садовая, д. 180А, офис 55
• Почтовый адрес для обращений по вопросам обработки персональных данных: 443090, г. Самара, ул. Антонова-Овсеенко, д. 44Б, оф. 608
• Адрес электронной почты: privacy@expert-e.ru
• Телефон: +7 (846) 215-00-20
1.3. Настоящая Политика регулирует обработку персональных данных, которые Оператор получает через сайт https://expert-e.ru/ и его поддомены (далее — Сайт): автоматически при использовании Сайта средствами веб-аналитики, при заполнении посетителем формы обратной связи, а также в связи с размещением на Сайте сведений о работниках Оператора.
1.4. Обработка персональных данных клиентов и контрагентов в рамках заключаемых договоров осуществляется для исполнения договора (пункт 5 части 1 статьи 6 Закона о персональных данных). Состав таких данных, цели и сроки их обработки определяются договором и оформляемым при его заключении согласием; настоящая Политика состав этих данных не устанавливает.
1.5. Обработка персональных данных работников Оператора осуществляется в соответствии с трудовым законодательством Российской Федерации и локальными нормативными актами Оператора. Особенности размещения сведений о работниках на Сайте установлены пунктом 4.4 настоящей Политики.
1.6. Действующая редакция Политики размещается в свободном доступе на Сайте по адресу ‹https://expert-e.ru/politika-pdn/›. Со служебного адреса /include/licenses_detail.php настраивается постоянное перенаправление. Ссылка на Политику размещается в подвале каждой страницы Сайта и рядом с формой обратной связи.
1.7. Ответственный за организацию обработки персональных данных назначается приказом Оператора в соответствии со статьёй 22.1 Закона о персональных данных: директор Нижегородов Анатолий Викторович. Контакт для обращений: privacy@expert-e.ru.
2. Правовые основания обработки
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Трудового кодекса Российской Федерации (глава 14);
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Градостроительного кодекса Российской Федерации;
- Федерального закона от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости»;
- Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Налогового кодекса Российской Федерации;
- договоров, заключаемых между Оператором и субъектом персональных данных;
- согласий субъектов персональных данных на обработку их персональных данных;
- локальных нормативных актов Оператора.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные в соответствии с принципами статьи 5 Закона о персональных данных: обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях; обрабатываются только те данные, которые отвечают целям обработки; содержание и объём данных соответствуют заявленным целям и не являются избыточными; обеспечиваются точность, достаточность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки.
4. Категории субъектов, цели, состав данных и сроки
| Категория субъектов | Цели обработки | Состав персональных данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| Посетители Сайта | Формирование статистики посещений, обеспечение работы и безопасности Сайта, улучшение сервисов | IP-адрес, файлы cookie, идентификаторы браузера и устройства, HTTP-заголовки, дата и время доступа, адреса запрашиваемых страниц, сведения о действиях на Сайте, запись сессии средствами веб-аналитики | Согласие (п. 1 ч. 1 ст. 6) |
Срок хранения соответствующих файлов cookie, указанный в Политике в отношении использования файлов cookie; данные веб-аналитики — 25 месяцев |
| Пользователи, оставившие заявку через форму на Сайте | Приём и обработка обращения, консультирование, связь с пользователем | Имя, номер телефона | Согласие (п. 1 ч. 1 ст. 6) | До отзыва согласия, но не более 1 года с даты последнего обращения |
| Работники Оператора, сведения о которых размещены на Сайте | Информирование клиентов и партнёров о контактных лицах Оператора | Фамилия, имя, должность, изображение (фотография), рабочий телефон с добавочным номером, корпоративный адрес электронной почты | Согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1) | До отзыва согласия работником или истечения срока его действия, но не позднее прекращения трудового договора |
4.2. Оператор не обрабатывает через Сайт специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, сведения о документах, удостоверяющих личность, страховых номерах индивидуального лицевого счёта, идентификационных номерах налогоплательщика и платёжных реквизитах. Регистрация пользователей и личный кабинет на Сайте отсутствуют.
4.3. Оператор не размещает на Сайте персональные данные клиентов и контрагентов.
4.4. 4.2. Сведения о работниках Оператора, размещаемые в разделе «Руководство» и в контактных блоках Сайта, являются персональными данными, разрешёнными субъектом для распространения. Согласие на их распространение оформляется отдельно от иных согласий работника и отвечает требованиям, утверждённым приказом Роскомнадзора от 24.02.2021 № 18. В согласии работник самостоятельно определяет, какие из сведений (фамилия, имя, отчество, должность, изображение, рабочие контакты) допускается размещать, и вправе установить условия и запреты на их обработку неограниченным кругом лиц. Работник вправе в любое время потребовать прекращения распространения своих персональных данных; Оператор прекращает распространение не позднее трёх рабочих дней с момента получения требования (часть 14 статьи 10.1 Закона о персональных данных). Изображения работников используются исключительно для размещения на Сайте и в информационных материалах Оператора и не применяются для установления личности, в связи с чем биометрическими персональными данными не являются.
4.5. Оператор не обрабатывает персональные данные, разрешённые для распространения, кроме случая, указанного в пункте 4.4.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
5.3. Согласие на обработку данных, вводимых в форму обратной связи, оформляется путём самостоятельной простановки отметки в отдельном поле «Даю согласие на обработку моих персональных данных». Поле не является предзаполненным. Ознакомление с настоящей Политикой оформляется отдельной ссылкой и в текст согласия не включается. Согласие на использование аналитических файлов cookie оформляется в уведомлении о файлах cookie при первом посещении Сайта. Использование Сайта само по себе согласием на обработку персональных данных не является.
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5.5. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
5.6. Трансграничная передача персональных данных Оператором не осуществляется.
6. Передача данных третьим лицам
6.1. 1.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к их защите (часть 3 статьи 6 Закона о персональных данных). Ответственность перед субъектом за действия такого лица несёт Оператор. Обработка персональных данных, получаемых через Сайт, поручена следующим лицам:
| Лицо, которому поручена обработка | Обрабатываемые данные | Цель |
|---|---|---|
| ООО «ЯНДЕКС» (сервис Яндекс Метрика) | Файлы cookie, идентификаторы пользователя и устройства, IP-адрес, сведения о действиях на Сайте, запись сессии | Веб-аналитика |
| АО «Селектел» (сервер арендован разработчиком Сайта) ИНН 7810962785, ОГРН 1247800067790, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А | Данные, размещённые в информационной системе Сайта, включая обращения из формы обратной связи | Размещение в сети интернет |
| Индивидуальный предприниматель Смирнов А. Н. (разработчик и администратор Сайта) ИНН 637800001611, ОГРНИП 318631300035556; адрес: 443110, г. Самара, ул. Ново-Садовая, д. 23, оф. 126 | Все данные, поступающие через Сайт, и данные в базе данных Сайта | Разработка, администрирование и техническая поддержка Сайта, размещение Сайта на арендованном сервере |
|
ООО «ВК» (сервис корпоративной почты Mail.ru) ИНН 7743001840, ОГРН 1027739850962; адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 |
Имя, контактные данные и содержание обращений, поступающих с форм Сайта на корпоративные адреса электронной почты | Приём, передача и хранение электронной почты |
6.3. Персональные данные предоставляются органам государственной власти, судам и иным лицам в случаях и объёме, предусмотренных законодательством Российской Федерации.
7. Файлы cookie и веб-аналитика
7.1. Оператор использует файлы cookie в соответствии с Политикой в отношении использования файлов cookie, размещённой по адресу ‹https://expert-e.ru/politika-cookie/›. Ссылка на этот документ размещается в подвале каждой страницы Сайта.
7.2. Файлы cookie, не являющиеся строго необходимыми для работы Сайта (аналитические и рекламные), устанавливаются только после получения согласия посетителя. До получения согласия такие файлы cookie не устанавливаются, а средства веб-аналитики не инициализируются.
7.3. При использовании средств веб-аналитики, осуществляющих запись действий посетителя на странице, Оператор исключает из записи содержимое полей форм, в которые вводятся персональные данные.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
• издаёт локальные акты по вопросам обработки и защиты персональных данных, определяющие для каждой цели обработки категории и перечень данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет средства защиты информации, прошедшие процедуру оценки соответствия;
• осуществляет внутренний контроль и (или) аудит соответствия обработки требованиям законодательства;
• оценивает вред, который может быть причинён субъектам персональных данных;
• организует учёт машинных носителей, восстановление данных, разграничение доступа, регистрацию действий с данными;
• знакомит работников, осуществляющих обработку, с положениями законодательства о персональных данных и настоящей Политикой, проводит обучение.
8.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
9. Права субъекта персональных данных и порядок их реализации
9.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе о правовых основаниях и целях обработки, применяемых способах, сроках, наименованиях лиц, которым поручена обработка, и о возможной трансграничной передаче.
9.2. Запрос направляется по адресу privacy@expert-e.ru или по почтовому адресу Оператора и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки, подпись субъекта или его представителя. При обращении по электронной почте Оператор вправе запросить сведения, необходимые для идентификации субъекта.
9.3. Сроки реагирования Оператора:
| Обращение субъекта | Срок |
|---|---|
| Предоставление информации об обработке персональных данных | 10 рабочих дней с даты получения запроса; может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления |
| Уточнение персональных данных при подтверждении их неточности | 7 рабочих дней со дня представления подтверждающих сведений |
| Уничтожение данных, полученных незаконно или не являющихся необходимыми для заявленной цели, — при представлении субъектом подтверждающих сведений | 7 рабочих дней |
| Прекращение неправомерной обработки при её выявлении | 3 рабочих дня с даты выявления |
| Уничтожение данных, если обеспечить правомерность обработки невозможно | 10 рабочих дней с даты выявления неправомерной обработки |
| Прекращение обработки и уничтожение данных при отзыве согласия | 30 дней с даты поступления отзыва, если отсутствуют иные правовые основания обработки |
| Прекращение распространения персональных данных по требованию работника (ст. 10.1) | 3 рабочих дня с даты получения требования |
9.4. Отзыв согласия направляется в письменной форме по почтовому адресу Оператора либо на privacy@expert-e.ru. Отзыв согласия на аналитические файлы cookie осуществляется в настройках согласия на Сайте.
9.5. Если уничтожение персональных данных в установленные сроки технически невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев (часть 6 статьи 21 Закона о персональных данных).
9.6. Факт уничтожения персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными уполномоченным органом.
9.7. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10. Актуализация Политики
10.1. Оператор пересматривает Политику по мере изменения законодательства и состава обработки, но не реже одного раза в год.
10.2. Действующая редакция с датой введения в действие размещается на Сайте по адресу https://expert-e.ru/politika-pdn/. Изменение Политики не заменяет получение согласия субъекта там, где такое согласие требуется законом.
Редакция от «09» сентября 2026 г. Утверждена приказом № 3-К от «09» сентября 2026 г.