Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учетом изменений, вступивших в силу с 01.09.2025) и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта https://sibroad.ru/ (далее – Сайт).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Сибирский дорожно-испытательный центр» (ООО «Сибирский дорожно-испытательный центр»), ИНН 3808276206, ОГРН 1223800002910, место нахождения: 664007, г. Иркутск, ул. Фридриха Энгельса, д. 8, оф. 204 (далее – Оператор).

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от физических лиц (далее – Субъекты) при использовании Сайта, включая заполнение форм обратной связи, отправку заявок на услуги, сообщений по электронной почте и телефону.

2. Персональные данные, обрабатываемые Оператором

2.1. При использовании Сайта и заполнении форм обратной связи Оператор может обрабатывать следующие персональные данные:

• Фамилия, имя, отчество (при наличии);
• Наименование организации и должность (для представителей юридических лиц);
• Адрес электронной почты (e-mail);
• Номер контактного телефона;
• Информация, которую Субъект добровольно указывает в сообщении или заявке.

2.2. В рамках заключения и исполнения договоров Оператор обрабатывает реквизиты, необходимые для выставления счета, составления актов и иной первичной документации (включая ИНН, КПП, банковские реквизиты), если они относятся к физическому лицу или предоставлены представителем юридического лица.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

• Предоставление ответов на запросы, поступившие через Сайт, электронную почту или телефон;
• Заключение, исполнение и сопровождение договоров (в том числе оказание услуг/выполнение работ по испытаниям, исследованиям в области дорожного хозяйства);
• Выставление счетов на оплату и ведение первичного бухгалтерского и налогового учета;
• Идентификация Субъекта при предоставлении услуг;
• Выполнение требований законодательства Российской Федерации, в том числе в сфере налогового и архивного дела.

Обработка персональных данных в целях «улучшения качества обслуживания и работы Сайта», «анализа предпочтений» или иных аналогичных целей, не связанных напрямую с исполнением договора или ответом на обращение, не осуществляется.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

• Согласие на обработку персональных данных, полученное в порядке, установленном ст. 9 Федерального закона № 152-ФЗ (отдельный документ/действие, совершаемое Субъектом самостоятельно и осознанно, путем проставления отметки в пустом чекбоксе без предварительного заполнения).
• Необходимость обработки для заключения или исполнения договора, стороной которого является Субъект (в рамках выставления счета, акта и т.д.).
• Обязанность Оператора, установленная законодательством РФ (налоговое, бухгалтерское, архивное законодательство).

4.2. Порядок получения согласия:

• На Сайте реализован механизм получения отдельного, информированного и сознательного согласия на обработку персональных данных.
• Согласие дается Субъектом путем самостоятельного проставления отметки (галочки) в пустом чексбоксе с текстом: «Я ознакомлен(а) с Политикой обработки персональных данных и даю согласие на обработку моих персональных данных в соответствии с ней».
• Чексбокс по умолчанию не должен быть отмечен (пустой).
• Отсутствие отметки делает невозможным отправку заявки (кнопка отправки неактивна или после нажатия выдается сообщение о необходимости дать согласие).
• Отдельное согласие на отдельные цели обработки (например, получение рекламных рассылок) запрашивается через отдельный чексбокс (не объединенный с основным).

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов: законности и справедливости; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопустимости обработки данных, избыточных по отношению к заявленным целям; достоверности, достаточности и актуальности; хранения не дольше, чем этого требуют цели обработки.

5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта, за исключением случаев, прямо предусмотренных законодательством РФ (по требованию суда, правоохранительных органов и т.д.).

5.3. Передача персональных данных возможна только:

• организациям-партнерам, обеспечивающим работу Сайта и информационных систем (хостинг-провайдер, сервис электронной почты, операторы связи, системы аналитики/чат-боты с условием конфиденциальности);
• на основании договоров, обязывающих таких лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с 152-ФЗ.

6. Сроки обработки и хранения персональных данных

6.1. Сроки хранения персональных данных определяются целью обработки и требованиями законодательства:

Категория данных	Срок хранения	Правовое основание
Данные, полученные через формы на Сайте (заявки, обращения, лиды), не перешедшие в договорные отношения	До отзыва согласия, но не более 1 года с даты последнего взаимодействия	Принцип не избыточности (ст. 5 152-ФЗ)
Данные в рамках исполненного договора (акты, счета, договоры с физ.лицами)	5 лет по окончании финансового года, в котором договор исполнен	ст. 23 НК РФ
Данные в рамках незавершенного договора или переписки по сделке	3 года с даты последнего взаимодействия (срок исковой давности)	ст. 196 ГК РФ
Бухгалтерские и налоговые документы (включая ИНН физ.лица, счета)	5 лет с 1 января года, следующего за отчетным	ст. 23 НК РФ, ч. 1 ст. 29 Закона о бухучете

6.2. По истечении срока хранения, при отзыве согласия или достижении цели обработки персональные данные подлежат уничтожению (составляется Акт об уничтожении) или обезличиванию, если дальнейшее хранение не требуется по закону.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получить информацию об обработке его персональных данных (ст. 14 Федерального закона № 152-ФЗ);
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, получены незаконно или не необходимы для заявленной цели;
• Отозвать согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору (форма произвольная, отправляется на почту или по адресу из п. 10);
• Обжаловать действия (бездействие) Оператора в уполномоченный орган – Роскомнадзор или в судебном порядке.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает следующие меры для защиты персональных данных:

• Назначение лица, ответственного за обработку персональных данных (приказом руководителя);
• Применение организационных и технических средств защиты (ограничение доступа по принципу служебной необходимости, парольная политика);
• Использование защищенных каналов передачи данных – обязательное использование протокола HTTPS на всех страницах Сайта, где передаются персональные данные;
• Регулярное обновление антивирусного ПО и межсетевого экранирования на серверах и рабочих местах;
• Проведение внутреннего контроля соблюдения требований 152-ФЗ не реже 1 раза в год.

8.2. Передача персональных данных по незащищенным каналам сети Интернет запрещена. Все формы на Сайте работают только по HTTPS.

9. Заключительные положения

9.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу https://sibroad.ru/policy/ (или /privacy). Актуальная версия всегда доступна по этому адресу.

9.2. При внесении изменений Оператор уведомляет Субъектов путем размещения новой версии Политики. Согласие на обработку данных в новой редакции требуется получать заново, если были изменены цели, сроки или перечень данных.

10. Контактная информация Оператора