Редакция от «26» февраля 2026 года

1. Общие положения

1.1. Настоящая политика конфиденциальности (далее – «Политика») составлена в соответствии с требованиями Федерального закона от «27» июля 2006 года № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «ОСТЕК-УМНЫЕ ТЕХНОЛОГИИ» (далее – «Оператор»).

1.2. Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях сайта в сети Интернет https://flex-smt.ru/ (далее – «Сайт»).

Политика применяется только к сайту в сети Интернет https://flex-smt.ru/. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на указанном сайте.

2. Основные понятия, используемые в политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по следующему адресу: https://flex-smt.ru/.

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь – физическое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь является субъектом персональных данных по смыслу Закона о персональных данных.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности оператора

• получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные для целей обработки, указанных в п. 6.1. Политики;
• в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• требовать от Пользователя своевременного уточнения предоставленных персональных данных;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности пользователя

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения его персональных данных;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

5. Принципы обработки персональных данных

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке обеспечивается точность персональных данных, их достаточность и актуальность;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

6. Цели обработки и перечень обрабатываемых персональных данных

6.1. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

• идентификация Пользователя, зарегистрированного на Сайте;
• информирование о работе Сайта и его сервисов, контроль и улучшение качества таких сервисов;
• предоставление Пользователю доступа к персонализированным ресурсам Сайта;
• установление обратной связи, включая направление уведомлений, запросов и обработку заявок;
• определение места нахождения Пользователя для обеспечения безопасности и предотвращения мошенничества;
• создание учетной записи для последующей связи с Пользователем.

6.2. Оператором обрабатываются следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• электронный адрес;
• номер телефона;
• место работы и должность;
• город фактического места проживания и места работы;
• IP-адрес, cookie, сведения о браузере, технические характеристики оборудования и ПО, дата и время доступа, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его сервисах.

7. Правовые основания обработки персональных данных

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от «27» июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от «26» декабря 2008 года № 294-ФЗ;
• Указ Президента Российской Федерации от «06» марта 1997 года № 188;
• Постановление Правительства Российской Федерации от «01» ноября 2012 года № 1119;
• Приказ ФСТЭК России от «18» февраля 2013 года № 21;
• согласие на обработку персональных данных на Сайте.

8. Условия обработки персональных данных

Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

Пользователь принимает решение о предоставлении его персональных данных свободно, своей волей и в своем интересе.

Обработка персональных данных может осуществляться неавтоматизированным, автоматизированным и смешанным способом.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

• Оператор обеспечивает безопасность персональных данных путем реализации правовых, организационных и технических мер;
• Оператор принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц;
• персональные данные могут быть переданы третьим лицам только в случаях, предусмотренных законодательством или с согласия субъекта персональных данных;
• Пользователь может актуализировать свои данные, направив уведомление на info@ostec-group.ru;
• Пользователь вправе отозвать согласие на обработку персональных данных, направив уведомление на info@ostec-group.ru;
• обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия или выявлении неправомерной обработки.

10. Перечень действий, производимых оператором с полученными персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных Оператором не осуществляется.

11.2. При необходимости трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных.

12. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

13. Ответственность сторон

Оператор несет ответственность за нарушение требований Закона о персональных данных в соответствии с действующим законодательством Российской Федерации.

Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.

14. Разрешение споров

При возникновении споров и/или разногласий, возникающих из правоотношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.

15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

15.3. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, по адресу: info@ostec-group.ru.

15.4. Политика действует бессрочно до замены ее новой редакцией.

15.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://flex-smt.ru/.