1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Веб-студии NetPage (далее – «Студия»), являющейся направлением деятельности ООО «Группа компаний «Симбио» (ИНН 7733580027, ОГРН 5067746789446). Для целей настоящей Политики Оператором персональных данных признается ООО «Группа компаний «Симбио» (далее – «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), Трудовым кодексом РФ, Гражданским кодексом РФ и иными нормативными правовыми актами.
1.3. Деятельность Студии включает разработку и поддержку сайтов, мобильных приложений, интернет-магазинов, корпоративных порталов и иных цифровых продуктов.
1.4. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных следующими способами:
1.5. Запрет на обработку специальных категорий персональных данных
Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных пунктом 3.5 настоящей Политики (сведения о состоянии здоровья сотрудников), которые обрабатываются на основании письменного согласия субъекта и требований Трудового кодекса РФ. Обработка иных специальных категорий персональных данных не осуществляется.
1.6. Привязка к геолокации баз данных (исполнение ст. 18 Закона о ПД)
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
1.7. Отсутствие трансграничной передачи персональных данных
Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или договором с субъектом персональных данных. В любом случае такая передача осуществляется только при условии обеспечения надлежащей защиты прав субъектов ПДн.
2. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями сбора.
2.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.6. Для различных целей обработки Оператор руководствуется следующими правовыми основаниями: согласие субъекта, исполнение договора, соблюдение законодательства, законные интересы Оператора.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Заключение и исполнение договоров на разработку и поддержку digital-продуктов.
Перечень ПДн: ФИО; должность; контактные данные (телефон, e-mail); паспортные данные (для физических лиц - сторон договора); реквизиты платежных средств; содержание переписки.
Категории субъектов ПДн: Заказчики, представители заказчиков, физические лица - стороны договоров.
Правовое основание: Исполнение договора, стороной которого является субъект ПДн или который заключен в пользу субъекта (ст. 6 ч. 1 п. 5 152-ФЗ).
Сроки обработки: Персональные данные обрабатываются до момента достижения цели обработки (окончания срока действия договора) либо до отзыва субъектом согласия (в случаях, где обработка основана на согласии). Установленный срок хранения составляет 5 лет после окончания действия договора, однако во всех случаях приоритет имеет наступление более раннего события (достижение цели или отзыв согласия, если это допустимо законом).
3.2. Оказание услуг по технической поддержке и доработке проектов.
Перечень ПДн: ФИО; контактные данные; логины и пароли для доступа к системам; история обращений; содержание технических заданий.
Категории субъектов ПДн: Клиенты, администраторы сайтов и систем заказчика.
Правовое основание: Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).
Сроки обработки: До достижения цели обработки, но не более срока действия договора на поддержку и 3 лет после его окончания. Приоритет имеет наступление более раннего события.
3.3. Разработка технических заданий и проектирование интерфейсов.
Перечень ПДн: ФИО; должность; контактные данные; бизнес-процессы заказчика; требования к функционалу.
Категории субъектов ПДн: Представители заказчика, конечные пользователи систем.
Правовое основание: Законные интересы Оператора (ст. 6 ч. 1 п. 9 152-ФЗ) и/или исполнение договора.
Сроки обработки: В течение срока разработки проекта и 3 лет после сдачи проекта, либо до отзыва согласия (если обработка основана на согласии).
3.4. Консультирование и предпроектный анализ.
Перечень ПДн: ФИО; должность; контактные данные; информация о бизнесе заказчика; цели проекта.
Категории субъектов ПДн: Потенциальные клиенты, представители компаний.
Правовое основание: Законные интересы Оператора (ст. 6 ч. 1 п. 9 152-ФЗ) и/или согласие субъекта.
Сроки обработки: 3 года с момента последнего взаимодействия, либо до отзыва согласия (если обработка основана на согласии). Приоритет имеет наступление более раннего события.
3.5. Ведение кадрового делопроизводства.
Перечень ПДн:
Категории субъектов ПДн: Сотрудники Студии.
Правовое основание: Исполнение трудового договора, соблюдение трудового законодательства (ст. 6 ч. 1 п. 2, 10 152-ФЗ).
Сроки обработки: В период трудоустройства и 50 лет после увольнения (для личных дел) или иных сроков, установленных трудовым и архивным законодательством.
3.6. Обеспечение внутрикорпоративной деятельности.
Перечень ПДн: Учетные записи; ФИО; должность; рабочий e-mail; номер телефона; фотография для пропуска; записи видеонаблюдения.
Категории субъектов ПДн: Сотрудники, посетители офиса.
Правовое основание: Законные интересы Оператора (ст. 6 ч. 1 п. 9 152-ФЗ).
Сроки обработки: В период трудоустройства/посещения; видеозаписи - 30 дней (если не требуется для расследования инцидентов).
3.7. Маркетинг и продвижение услуг.
Перечень ПДн: ФИО; должность; контактные данные; история взаимодействий.
Категории субъектов ПДн: Подписчики рассылки, участники мероприятий.
Правовое основание: Согласие субъекта ПДн.
Сроки обработки: До отзыва согласия.
3.8. Обработка заявок с сайта net-page.ru.
Перечень ПДн: Имя; телефон; e-mail; текст сообщения; данные о посещении сайта (в обезличенном виде).
Категории субъектов ПДн: Посетители сайта.
Правовое основание: Законные интересы Оператора (обработка обращений) и/или согласие субъекта (ст. 6 ч. 1 п. 9 152-ФЗ).
Сроки обработки: 3 года с момента последнего взаимодействия или до выполнения запроса, либо до отзыва согласия (если обработка основана на согласии). Приоритет имеет наступление более раннего события.
4. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Непосредственно от субъектов ПДн при: заполнении форм на сайте, заключении договоров, переписке, переговорах, личных встречах.
4.2. Из общедоступных источников: официальных сайтов компаний-заказчиков, профессиональных социальных сетей.
4.3. От партнеров и контрагентов при совместной реализации проектов (при наличии правового основания).
4.4. Автоматически при использовании сайта Студии (в обезличенном виде).
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В рамках выполнения договорных обязательств: хостинг-провайдерам, регистраторам доменных имен, сервисам аналитики (в обезличенном виде), платежным системам. Со всеми обработчиками заключаются соответствующие соглашения.
5.2. Государственным органам в случаях, предусмотренных законодательством.
5.3. При смене владельца бизнеса или реорганизации Студии.
6. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ (ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА)
6.1. Основные базы данных расположены на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 152-ФЗ).
6.2. В случае использования зарубежных сервисов обеспечивается соответствие требованиям законодательства РФ. Обработка данных граждан РФ не осуществляется на территориях, не обеспечивающих адекватную защиту. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов ПДн, не осуществляется.
7. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные подлежат уничтожению в следующих случаях:
7.2. Уничтожение персональных данных осуществляется материально ответственными лицами Оператора способом, исключающим возможность дальнейшего восстановления данных (физическое уничтожение носителей, затирание информации на электронных носителях).
7.3. Об уничтожении персональных данных составляется акт, который хранится у Оператора не менее 3 лет.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая: назначение ответственных, разработку локальных актов, обучение сотрудников, ограничение доступа, шифрование, резервное копирование, антивирусную защиту и мониторинг инцидентов.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект ПДн имеет право на доступ к своим ПДн, их уточнение, блокирование, уничтожение, отзыв согласия на обработку, получение информации об обработке, а также на обжалование действий Оператора в уполномоченный орган (Роскомнадзор) или в суд.
9.2. Порядок отзыва согласия на обработку персональных данных
9.2.1. Субъект вправе в любой момент отозвать согласие на обработку своих ПДн.
9.2.2. Способы направления заявления об отзыве согласия:
9.2.3. Заявление должно содержать ФИО субъекта, контактные данные, а также перечень персональных данных, обработку которых необходимо прекратить.
9.2.4. Оператор обязан прекратить обработку ПДн и обеспечить их уничтожение в срок, не превышающий 30 дней с даты получения заявления, руководствуясь порядком, установленным разделом 7 настоящей Политики.
9.2.5. Оператор вправе продолжить обработку ПДн без согласия субъекта в случаях, предусмотренных законодательством (например, для исполнения договора).
10. ПРАВА ОПЕРАТОРА
Оператор (ООО «Группа компаний «Симбио») при обработке персональных данных имеет право:
11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ ВЕБ-АНАЛИТИКИ
11.1. Сайт Студии net-page.ru использует технологию «cookies» для обеспечения работы Сайта, сбора аналитической информации и предоставления персонализированного функционала.
11.2. Оператор использует следующие категории cookies:
11.3. На Сайте используются сервисы веб-аналитики, такие как «Яндекс.Метрика», которые обрабатывают обезличенные данные о Пользователях.
11.4. Продолжая использование Сайта, Пользователь подтверждает, что уведомлен об использовании файлов cookie и дает согласие на их использование. Пользователь может в любой момент отозвать свое согласие, изменив настройки браузера.
12. КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор приветствует вопросы и предложения, касающиеся исполнения или изменения настоящей Политики, а также обработки персональных данных.
Все предложения, запросы, заявления об отзыве согласия или вопросы по настоящей Политике следует направлять одним из следующих способов:
13. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ
13.1. Споры разрешаются путем переговоров, в претензионном порядке.
13.2. При недостижении согласия спор передается в суд по месту нахождения Оператора.
13.3. Оператор несет ответственность в соответствии с действующим законодательством РФ.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Политика является общедоступной и размещена на сайте net-page.ru по адресу: https://net-page.ru/privacy-policy/.
14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
14.3. Все предложения и запросы, связанные с обработкой ПДн, направляются на deal@net-page.ru.
Дата публикации: 04.05.2026 (актуальная версия)