Конфиденциальности и обработки персональных данных ООО «ЮСМП ГРУПП Технологии»

Редакция от 20 мая 2026 г..

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи»), осуществляемой ООО «ЮСМП ГРУПП Технологии» (ИНН 5405070453, ОГРН 1225400004895; далее — «Оператор», «Компания») при использовании Пользователями сайта https://yusmpgroup.ru и связанных с ним поддоменов (далее — «Сайт»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области персональных данных, включая Постановление Правительства РФ от 01.11.2012 № 1119 и Приказ ФСТЭК России от 18.02.2013 № 21.

Действующая редакция Политики размещена в открытом доступе на Сайте и подлежит применению с даты, указанной в начале документа. Использование Пользователем Сайта означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных, изложенными ниже.

2. Реквизиты Оператора

• Полное наименование: Общество с ограниченной ответственностью «ЮСМП ГРУПП Технологии».
• Сокращённое наименование: ООО «ЮСМП ГРУПП Технологии».
• ИНН: 5405070453.
• ОГРН: 1225400004895.
• Юридический адрес: 630005, г. Новосибирск, ул. Крылова, д. 36, помещ. 91.
• Телефон: +7 (800) 511-32-27.
• E-mail для общих обращений: info@yusmpgroup.ru.
• E-mail для обращений по вопросам обработки персональных данных: ympukhov@yusmpgroup.com.
• Ответственный за организацию обработки персональных данных: Пухов Юрий Михайлович, генеральный директор.

Сведения об Операторе внесены в Реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Запись внесена на основании Приказа Роскомнадзора № 137 от 11 июня 2025 года. Дата начала обработки персональных данных Оператором — 01 апреля 2022 года. Условие прекращения обработки персональных данных — ликвидация Оператора. Проверка актуальной записи доступна на портале Роскомнадзора: pd.rkn.gov.ru/operators-registry/operators-list.

3. Термины и определения

Термины, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 152-ФЗ. В частности:

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• «Согласие на обработку персональных данных» — свободное, конкретное, информированное и сознательное волеизъявление Субъекта о согласии на обработку его персональных данных.

4. Принципы и правовые основания обработки

Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 152-ФЗ: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; соответствия целям сбора; точности и достаточности; ограничения сроков хранения.

Правовые основания обработки (статья 6 152-ФЗ):

• согласие Субъекта персональных данных на обработку его персональных данных (пп. 1 п. 1 ст. 6 152-ФЗ);
• необходимость исполнения договора, стороной которого является Субъект, или необходимость совершения действий по обращению Субъекта (пп. 5 п. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора или третьих лиц, при условии что при этом не нарушаются права и свободы Субъекта (пп. 7 п. 1 ст. 6 152-ФЗ).

5. Категории Субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий Субъектов:

• Пользователи Сайта, заполнившие форму обратной связи на Сайте;
• Представители контрагентов (потенциальных клиентов, партнёров) при ведении деловой переписки и работе в системе управления взаимоотношениями с клиентами (CRM) Оператора.

В отношении указанных Субъектов Оператор обрабатывает следующие категории персональных данных:

• имя (при добровольном указании);
• адрес электронной почты;
• номер телефона;
• наименование компании;
• содержание обращения, направленного через форму на Сайте (информация о проекте);
• примерный бюджет проекта (при добровольном указании);
• технические данные, автоматически собираемые при посещении Сайта: IP-адрес, файлы cookie, идентификаторы устройств, тип и версия браузера, тип операционной системы, страницы посещения, источник перехода, дата и время визита.

Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрических персональных данных и персональных данных несовершеннолетних.

6. Цели обработки персональных данных

• рассмотрение и обработка заявок, направленных Пользователями через форму на Сайте;
• осуществление обратной связи с Пользователями: подготовка и направление коммерческих предложений, ответов на вопросы, заключение и исполнение договоров;
• ведение базы клиентов и контрагентов Оператора в системе управления взаимоотношениями с клиентами (CRM);
• анализ посещаемости Сайта и оценка эффективности маркетинговых каналов в обезличенной форме;
• обеспечение информационной безопасности Сайта (выявление и предотвращение несанкционированных и злонамеренных действий);
• исполнение требований законодательства Российской Федерации.

7. Сроки обработки и хранения персональных данных

• Данные из формы обратной связи Сайта — 3 (три) года с даты последнего взаимодействия с Субъектом, если иной срок не установлен договором или законом.
• Данные, обрабатываемые в рамках исполнения договоров, — в течение срока действия договора и 5 (пяти) лет после его прекращения.
• Технические данные и файлы cookie — в соответствии со сроками, указанными в Политике использования файлов cookie.

По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию. Учёт уничтожения ведётся в порядке, установленном внутренними локальными актами Оператора.

8. Передача персональных данных третьим лицам

Оператор осуществляет передачу персональных данных третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо с согласия Субъекта. Оператор не осуществляет продажу персональных данных и не передаёт их в рекламные сети.

Перечень лиц, которым Оператор поручает обработку персональных данных (далее — «Обработчики»):

• ООО «АМОЦРМ» (бренд amoCRM/Kommo) — обеспечение функционирования системы управления взаимоотношениями с клиентами (CRM-системы), хранение и обработка карточек обращений. Серверы расположены на территории Российской Федерации. С обработчиком заключено поручение на обработку персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ.
• ООО «ЯНДЕКС» — обработка обезличенных данных о посещениях Сайта посредством сервиса «Яндекс.Метрика» в целях статистического и аналитического анализа. Серверы сервиса расположены на территории Российской Федерации.
• Хостинг-провайдер Сайта — обеспечение функционирования и доступности Сайта. Серверы расположены на территории Российской Федерации.
• Государственные органы и иные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Место обработки и трансграничная передача персональных данных

В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации Оператор осуществляет с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно подаёт уведомление в уполномоченный орган по защите прав субъектов персональных данных и обновляет настоящую Политику.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая, но не ограничиваясь:

• назначение ответственного за организацию обработки персональных данных;
• разработку локальных актов, устанавливающих порядок обработки и защиты персональных данных;
• разграничение прав доступа сотрудников к информационным системам, содержащим персональные данные;
• применение средств шифрования (TLS) при передаче данных по сети Интернет;
• использование средств антивирусной защиты и межсетевого экранирования;
• регулярное резервное копирование баз данных и журналирование событий;
• ознакомление сотрудников с требованиями законодательства в области персональных данных.

11. Использование файлов cookie и аналогичных технологий

На Сайте используются файлы cookie и иные аналогичные технологии для обеспечения функционирования Сайта, анализа его использования в обезличенной форме и сохранения пользовательских настроек. Подробные сведения о категориях используемых файлов cookie, их сроках хранения и порядке управления согласием изложены в отдельном документе — «Политике использования файлов cookie».

Аналитические и маркетинговые файлы cookie устанавливаются только после получения явного согласия Пользователя посредством баннера согласия, размещённого при первом посещении Сайта. Технически необходимые файлы cookie устанавливаются без получения согласия в силу пункта 2 части 1 статьи 6 152-ФЗ.

12. Права Субъекта персональных данных

Субъект персональных данных вправе (статьи 14, 20, 21 152-ФЗ):

• получать сведения, касающиеся обработки его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, незаконного получения или ненужности для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.

13. Порядок обращения Субъекта и отзыва согласия

Для реализации своих прав Субъект направляет Оператору письменное обращение одним из следующих способов:

• электронной почтой на адрес: ympukhov@yusmpgroup.com;
• почтовым отправлением по адресу: 630005, г. Новосибирск, ул. Крылова, д. 36, помещ. 91.

Обращение должно содержать: фамилию, имя, отчество Субъекта; основные сведения, позволяющие идентифицировать Субъекта в системе Оператора (например, e-mail, указанный при обращении через Сайт); существо требования; подпись Субъекта или его представителя при подаче обращения в письменной форме.

Срок рассмотрения обращения и предоставления ответа — 30 (тридцать) календарных дней с даты его получения, если иной срок не установлен законодательством.

14. Реагирование на инциденты в сфере персональных данных

В случае выявления Оператором инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор о факте инцидента в течение 24 (двадцати четырёх) часов с момента его выявления и о результатах внутреннего расследования — в течение 72 (семидесяти двух) часов, в порядке, установленном статьёй 21 152-ФЗ.

15. Изменения настоящей Политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по постоянной ссылке. Дата редакции указывается в начале документа. Существенные изменения, затрагивающие права Субъектов, дополнительно доводятся до сведения Пользователей путём размещения уведомления на главной странице Сайта.

16. Контактные сведения

По всем вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться к Оператору по адресу электронной почты ympukhov@yusmpgroup.com либо по почтовому адресу: 630005, г. Новосибирск, ул. Крылова, д. 36, помещ. 91.