1. Общие положения
1.1. Настоящая Политика определяет цели, основания, порядок и условия обработки персональных данных посетителей сайта https://mmsmart.ru (далее — Сайт), потенциальных и действующих заказчиков, а также представителей заказчиков при обращении по вопросам проектирования, поставки, монтажа и обслуживания инженерных систем и систем «умный дом» MiMiSmart.
1.2. Оператор — Общество с ограниченной ответственностью «СмартБрик», ИНН 7726385307, ОГРН 1167746806490. Адрес для обращений: 117105, г. Москва, Новоданиловская набережная, д. 6, корп. 1, офис 906. Электронная почта: info@mmsmart.ru. Телефон: 8 (800) 505-20-53.
1.3. Ответственный за организацию обработки персональных данных — генеральный директор Абанин Максим Сергеевич. Обязанности возложены с 24.09.2026 приказом от 24.09.2026.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». При направлении рекламы также применяется Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».
1.5. Политика не является согласием на обработку персональных данных. Посещение Сайта само по себе не означает согласия на рекламу или необязательную аналитику.
1.6. Политика не регулирует кадровую обработку данных работников и обработку данных в приложениях управления домом, системах видеонаблюдения и иных установленных инженерных системах. Условия такой обработки определяются отдельно.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, для конкретных и заранее определённых целей. Объём данных ограничивается необходимым для соответствующей цели.
2.2. Оператор обеспечивает точность и актуальность данных, не объединяет базы для несовместимых целей и прекращает обработку после достижения её целей, если дальнейшее хранение не имеет самостоятельного законного основания.
3. Цели, данные, основания и сроки обработки
3.1. Рассмотрение обращений и подготовка предложения
Субъекты: посетители Сайта, потенциальные заказчики и их представители.
Цель: ответить на обращение, организовать обратный звонок или консультацию, подобрать оборудование, подготовить расчёт и предложение по запросу заказчика.
Данные: имя или ФИО, телефон, адрес электронной почты, содержание запроса и переписки. Сведения об объекте и пожеланиях к инженерным системам обрабатываются в объёме, сообщённом пользователем и необходимом для предложения. Для представителя организации — сведения о его должности и представляемой организации, если они необходимы для взаимодействия.
Основание: согласие; при подготовке договора по инициативе будущей стороны — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для представителей организаций применимое основание определяется отдельно: согласие либо законный интерес в деловом взаимодействии при соблюдении прав субъекта.
Срок: до завершения рассмотрения и обсуждения обращения, но не более 12 месяцев с последнего содержательного взаимодействия, если договор не заключён и отсутствует другое законное основание обработки. Данные уничтожаются в сроки, предусмотренные разделом 8.
3.2. Подготовка, заключение и исполнение договора
Субъекты: заказчики — физические лица, индивидуальные предприниматели и представители организаций-заказчиков.
Цель: подготовка и заключение договора, выставление счёта, исполнение обязательств, организация работ на объекте, гарантийное и сервисное взаимодействие.
Данные: ФИО, телефон, адрес электронной почты, адрес объекта выполнения работ, сведения о заказе и исполнении договора. Данные документа, удостоверяющего личность, адрес регистрации, ИНН физического лица или ИП и реквизиты банковского счёта обрабатываются только в тех случаях и объёме, в которых их получение необходимо и обоснованно для конкретного договора, расчётов или исполнения закона. Полная копия паспорта для обычной заявки на Сайте не запрашивается.
Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — для стороны договора; пункт 2 части 1 статьи 6 — для установленных законом обязанностей по учёту и хранению документов. Для данных представителей — согласие или иное применимое основание статьи 6 при соблюдении прав этих лиц.
Срок: в течение исполнения договора, гарантийных и иных сохраняющихся обязательств. После их завершения сохраняются только документы и данные, необходимые по законодательству или для защиты прав по конкретным требованиям. Бухгалтерские документы хранятся не менее пяти лет после отчётного года; к иным документам применяются соответствующие обязательные архивные сроки. Наличие спора учитывается при определении срока хранения относящихся к нему материалов.
3.3. Продвижение товаров, работ и услуг
Субъекты: посетители и заказчики, согласившиеся получать рекламу.
Данные: имя или ФИО, телефон и/или электронная почта, выбранные каналы рассылки и сведения о предоставлении или отзыве согласия.
Цель: направление рекламных предложений MiMiSmart по согласованным каналам.
Основание: предварительное согласие на обработку данных для продвижения и на получение рекламы. Согласие оформляется отдельно от обязательных условий получения консультации или заключения договора.
Срок: до отзыва согласия, но не более трёх лет с его получения. Для продолжения рассылки после этого срока требуется новое согласие. По требованию адресата направление рекламы прекращается немедленно. Доказательства согласия могут сохраняться отдельно при наличии законного основания для защиты прав, без дальнейшего использования контактов для рекламы.
3.4. Аналитика Сайта
Субъекты: посетители, давшие согласие на аналитику.
Цель: анализ посещаемости и действий посетителей для улучшения работы Сайта с использованием сервиса «Яндекс Метрика».
Данные: идентификаторы cookies и браузера, IP-адрес, сведения об устройстве, операционной системе и браузере, источник перехода, посещённые страницы, время посещения и действия на Сайте — в пределах фактически включённых функций счётчика.
Основание: отдельное согласие посетителя. До его получения необязательная аналитика не запускается. Отказ не препятствует просмотру Сайта и отправке обращения.
Срок: хранения аналитических данных и сроки действия cookies определяются настройками счётчика и указываются в доступном на Сайте перечне cookies. Оператор ограничивает доступ к аналитическим данным сроком, необходимым для анализа, но не более 24 месяцев с их получения. Более короткие сроки конкретных cookies и данных сохраняют силу. Настройки сервиса должны обеспечивать соблюдение установленного срока.
ФИО, телефоны, электронные адреса и содержание заявок не передаются в параметры счётчика и не записываются средствами наблюдения за вводом в формы.
3.5. Работоспособность и безопасность Сайта
Субъекты: посетители Сайта.
Данные: IP-адрес, дата и время запроса, запрошенный адрес страницы, технические сведения о браузере и устройстве, результат обработки запроса и события безопасности, если они регистрируются инфраструктурой Сайта.
Цель: обеспечение работы Сайта, выявление ошибок, предотвращение несанкционированного доступа и злоупотреблений.
Основание: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при соблюдении прав субъектов — пункт 7 части 1 статьи 6 Закона № 152-ФЗ.
Срок: хранения технических журналов — не более 90 дней. Материалы конкретных инцидентов могут храниться отдельно на срок расследования и защиты прав при наличии законного основания.
3.6. Обращения по вопросам персональных данных
Субъекты: лица, направившие запрос, и их представители.
Данные: сведения для идентификации заявителя и поиска его данных, содержание запроса, подтверждение полномочий представителя при необходимости, ответ и сведения об исполнении запроса.
Основание: исполнение обязанностей по Закону № 152-ФЗ. Срок обработки включает рассмотрение запроса и хранение материалов в течение обязательного срока, установленного применимыми правилами архивного хранения. Данные не используются для рекламных целей.
4. Получение данных и согласий
4.1. Данные поступают от пользователя через формы Сайта, при переписке, телефонном общении и оформлении договоров. Технические сведения поступают при обращении браузера к Сайту. Запись телефонных разговоров Оператором не производится.
4.2. Согласие, когда оно требуется, оформляется отдельно от Политики и других документов. Флажки согласия не проставляются заранее. Оператор сохраняет доказательства получения согласия, включая дату, редакцию текста и связь с соответствующим обращением.
4.3. Не следует указывать в обычных формах Сайта паспортные данные, пароли, коды доступа к оборудованию, сведения о здоровье, записи камер и избыточные данные третьих лиц. Для целей, описанных в Политике, специальные категории и биометрические данные не запрашиваются.
4.4. При получении данных от представителя или другого лица Оператор проверяет применимое основание обработки и выполняет обязанности по информированию субъекта в предусмотренных законом случаях.
6. Порядок обработки и получатели
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при наличии основания, блокирование, удаление и уничтожение. Электронная обработка осуществляется автоматизированно; работа с бумажными договорами и документами — без использования средств автоматизации.
6.2. Доступ работников ограничивается служебными обязанностями. Для ведения обращений и договорной работы используется облачная CRM «Битрикс24». Поставщик — ООО «1С-Битрикс». В сервис передаются данные, необходимые для ведения соответствующей заявки или договора. Условия поручения: https://www.bitrix24.ru/about/dpa_pers.php.
6.3. Для аналитики используется «Яндекс Метрика», поставщик — ООО «ЯНДЕКС». Передаются сведения, перечисленные в пункте 3.4. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/; политика поставщика: https://yandex.ru/legal/confidential/ru/.
6.4. Для размещения Сайта, работы электронной почты и технического сопровождения привлекаются поставщики инфраструктуры. Состав получателей, их реквизиты и объём доступа определяются заключёнными договорами и фактической схемой обработки. При поручении обработки Оператор обеспечивает условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ, и необходимое правовое основание.
6.5. Независимому дилеру или подрядчику данные передаются только при наличии законного основания. Сведения о таком получателе и цели передачи сообщаются субъекту до передачи, когда это требуется законом. Государственным органам данные предоставляются в предусмотренных законом случаях.
6.6. Оператор не продаёт персональные данные и не публикует их для неопределённого круга лиц в рамках обработки по настоящей Политике. Публикация персонализированных отзывов и материалов проектов требует отдельного правового основания и, когда применимо, согласия на распространение.
7. Размещение данных и передача за рубеж
7.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.
7.2. Размещение сайта и его базы данных организуется на инфраструктуре хостинг-провайдера в ЦОД IXcellerate MOS5. Облачная CRM «Битрикс24» использует собственную инфраструктуру поставщика; её данные не считаются размещёнными в MOS5 только на основании размещения там Сайта.
7.3. Работа с иностранными заказчиками сама по себе не означает передачу персональных данных за рубеж. При организации такой передачи Оператор предварительно определяет получателей, государства, цели, состав данных и правовое основание, выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, и соблюдает применимые запреты и ограничения. Информация о фактических трансграничных передачах предоставляется субъектам в предусмотренном законом порядке.
8. Прекращение обработки и уничтожение
8.1. По достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если отсутствуют предусмотренные законом основания для её продолжения или иное применимое исключение. Документы, которые необходимо хранить по закону, сохраняются только для соответствующих целей.
8.2. По требованию прекратить обработку применяется срок до 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней в предусмотренных законом случаях. Подтверждённые неточности исправляются в течение 7 рабочих дней.
8.3. Незаконная обработка прекращается в течение 3 рабочих дней с выявления; если обеспечить её законность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления нарушения.
8.4. Электронные данные уничтожаются способом, исключающим восстановление, бумажные носители — способом, исключающим прочтение. Оператор обеспечивает прекращение обработки и уничтожение данных у лиц, действующих по его поручению, и документирует уничтожение.
8.5. Резервные копии учитываются в процедуре уничтожения. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. При восстановлении из копии ранее исполненные требования об удалении учитываются повторно.
9. Права субъектов и порядок обращений
9.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки и рекламных сообщений, обращаться в Роскомнадзор и суд.
9.2. Запросы направляются на info@mmsmart.ru либо по адресу: 117105, г. Москва, Новоданиловская набережная, д. 6, корп. 1, офис 906. Для поиска обращения рекомендуется указать ранее использованный контакт и примерную дату взаимодействия. Дополнительные сведения для идентификации запрашиваются только в необходимом объёме с учётом требований статьи 14 Закона № 152-ФЗ.
9.3. Сведения по запросу доступа предоставляются бесплатно в течение 10 рабочих дней. При наличии оснований срок продлевается не более чем на 5 рабочих дней с мотивированным уведомлением. При отказе сообщаются его законные основания.
9.4. Отзыв согласия не отменяет законность ранее произведённой обработки и не препятствует хранению данных при наличии другого предусмотренного законом основания.
10. Защита персональных данных
10.1. Оператор назначает ответственного, устанавливает внутренние правила обработки, ограничивает доступ работников, организует ознакомление с требованиями защиты и контроль их соблюдения. Меры защиты определяются с учётом состава информационных систем, актуальных угроз и требований законодательства.
10.2. Для работы в CRM предусматриваются индивидуальные учётные записи, ролевое разграничение доступа и резервное копирование. Доступ к управлению Сайтом и сервером предоставляется уполномоченным лицам. При изменении обязанностей работников их права доступа пересматриваются, при прекращении полномочий — отзываются.
10.3. Хостинг и облачная CRM не освобождают Оператора от обязанностей по защите данных. Обязанности поставщиков и условия доступа к инфраструктуре определяются договорами.
11. Изменение Политики
11.1. Актуальная редакция публикуется на Сайте по ссылке «Политика обработки персональных данных», доступной в нижней части страниц и рядом с формами сбора данных. Дата вступления в силу указывается при утверждении и публикации.
11.2. Новая редакция не расширяет автоматически ранее полученные согласия. Для новых целей обработки Оператор определяет законное основание и при необходимости получает новое согласие.