Политика обработки персональных данных

Редакция от 09.11.2026 · Версия 1.0 · Действует с 09.11.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Акционерном обществе «Научно-производственное предприятие «Электронстандарт» (далее — Оператор) в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.

1.2. Политика применяется ко всем персональным данным, обрабатываемым Оператором, в том числе получаемым через сайт https://www.es-npp.ru/ (далее — Сайт).

1.3. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней путём опубликования на Сайте по адресу https://www.es-npp.ru/policy.html.

1.4. Основные понятия используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2. Принципы обработки

2.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, соответствует целям обработки, объём и содержание данных не являются избыточными.

2.2. Оператор обеспечивает точность, достаточность и актуальность данных, а также их хранение не дольше, чем требуется для целей обработки, если иной срок не установлен законом.

2.3. Обработка осуществляется с соблюдением конфиденциальности и требований к защите персональных данных.

3. Правовые основания

3.1. Обработка осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимости заключения и исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6);
• необходимости выполнения возложенных на Оператора законодательством обязанностей (пункты 2 и 3 части 1 статьи 6);
• иных оснований, предусмотренных законодательством Российской Федерации.

3.2. Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. При отправке заявки через Сайт согласие подтверждается установкой отдельного чекбокса, не отмеченного по умолчанию.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, поступивших через Сайт: обратный звонок, консультация, подбор оборудования, ответ на обращение;
• заключение, исполнение и сопровождение договоров поставки, гарантийного и сервисного обслуживания;
• ведение бухгалтерского, налогового и кадрового учёта, исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• обеспечение работы Сайта: идентификация сессии, безопасность, предотвращение злоупотреблений, определение города для отображения дилеров;
• рассмотрение обращений субъектов персональных данных.

4.2. Персональные данные не используются для продвижения товаров, работ и услуг путём прямых контактов без отдельного предварительного согласия субъекта, если такое согласие требуется законом.

5. Категории субъектов и данных

5.1. Оператор обрабатывает данные следующих категорий субъектов:

• посетители Сайта — номер телефона; имя и адрес электронной почты, если указаны субъектом; IP-адрес; cookie; город, определённый по IP; текст обращения;
• клиенты и контрагенты — фамилия, имя, отчество; телефон; email; адрес; реквизиты; сведения о договорах;
• представители дилеров и партнёров — фамилия, имя, отчество; должность; телефон; email; город; адрес.

5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если иное не предусмотрено законом.

5.3. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

6. Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Источники получения данных: формы Сайта, электронная почта, телефонная связь, договоры и документы, предоставленные субъектом.

6.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

7. Cookie и IP-адрес

7.1. Сайт использует технические cookie, необходимые для его работы:

• PHPSESSID — идентификатор сессии; срок действия — до закрытия браузера; обеспечивает работу форм и авторизации;
• esnpp_cookie_consent_v1 — запоминает, что посетитель ознакомился с уведомлением об использовании cookie; срок — 1 год.

7.2. Сайт обрабатывает IP-адрес для обеспечения безопасности, работы Сайта и определения города для отображения дилеров (GeoIP). Журналы с IP-адресами хранятся не более 30 дней, если иной срок не требуется для расследования инцидента.

7.3. Оператор не использует аналитические и рекламные cookie третьих лиц. При их добавлении Оператор обеспечит предварительное согласие субъекта и обновит настоящую Политику.

7.4. Посетитель может отключить cookie в настройках браузера. При отключении технических cookie часть функций Сайта может быть недоступна.

8. Передача третьим лицам

8.1. Оператор может передавать персональные данные лицам, оказывающим услуги хостинга, почтового обслуживания, технической поддержки и IT-сопровождения, в объёме, необходимом для оказания таких услуг, на основании договоров и поручений на обработку (часть 3 статьи 6 Федерального закона № 152-ФЗ).

8.2. Передача государственным органам осуществляется по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

8.3. Оператор не передаёт персональные данные третьим лицам для их собственных маркетинговых целей.

8.4. Трансграничная передача персональных данных не осуществляется. В случае изменения этого положения Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ.

9. Сроки хранения

9.1. Персональные данные, обрабатываемые в связи с заявками с Сайта, хранятся 12 месяцев с даты последнего взаимодействия, если договор не заключён; по истечении срока удаляются или обезличиваются.

9.2. Данные по договорам и бухгалтерские документы хранятся в сроки, установленные законодательством Российской Федерации (в том числе не менее 5 лет).

9.3. Cookie хранятся в сроки, указанные в разделе 7. Журналы IP-адресов — не более 30 дней.

9.4. Записи о согласиях хранятся 3 года после прекращения обработки для подтверждения законности обработки.

9.5. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

10. Права субъекта персональных данных

10.1. Субъект имеет право:

• получать информацию об обработке своих персональных данных, знакомиться с ними, получать копию;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• заявлять возражения против обработки, обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

10.2. Запрос направляется на pdn@es-npp.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись (для письменного запроса). Срок ответа — 10 рабочих дней с даты получения; он может быть продлён на 5 рабочих дней с уведомлением субъекта.

10.3. Для отзыва согласия достаточно направить письмо на pdn@es-npp.ru с темой «Отзыв согласия» и указанием номера телефона или иных данных, позволяющих идентифицировать заявку. Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания для их обработки.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает ответственного за организацию обработки персональных данных;
• ограничивает доступ к персональным данным и журналам;
• использует защищённые соединения (HTTPS), пароли и разграничение прав;
• ведёт журналирование, резервное копирование и контроль сроков хранения;
• проводит оценку вреда, моделирование угроз и обучение работников.

11.2. При выявлении инцидента Оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ (24 и 72 часа), и принимает меры по устранению последствий.

12. Заключительные положения

12.1. Политика опубликована на Сайте по адресу https://www.es-npp.ru/policy.html и действует с 09.11.2026.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте с указанием даты и версии.

12.3. Контакт для обращений по вопросам обработки персональных данных: pdn@es-npp.ru, 196006, г. Санкт-Петербург, ул. Цветочная, д. 25, корп. 3, тел. 8 (812) 676-28-81.

Приложение 1. Текст согласия на обработку персональных данных

«Я даю согласие АО «НПП «Электронстандарт» (ИНН 7810098300, ОГРН 1077847356784), адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 25, корп. 3, на обработку моих персональных данных — номера телефона — в целях обратной связи по заявке, оставленной на сайте www.es-npp.ru, на условиях Политики обработки персональных данных. Согласие может быть отозвано в любой момент путём направления письма на pdn@es-npp.ru».