Политика обработки персональных данных

Редакция от 25 августа 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), которые обращаются к оператору через сайт mirdc.ru, по электронной почте или по телефону.

Оператор персональных данных (далее — Оператор): ООО "ТОП ИБП", ИНН 7720920357, ОГРН 1247700005189, юридический и фактический адрес: г. Санкт-Петербург, пр. Обуховской Обороны, д. 271А, БЦ «Обуховъ-Центр». Производственная площадка: Ленинградская область, г. п. Фёдоровское, ул. Техническая, д. 15.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его развитие подзаконными актами. Политика является общедоступным документом и размещена по адресу mirdc.ru/policy/.

Используя формы обратной связи на сайте, направляя запрос по электронной почте или иным образом передавая Оператору свои данные, субъект подтверждает, что ознакомлен с настоящей Политикой.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
исполнение договора, стороной которого является субъект, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6).

3. Цели обработки

обработка обращений и запросов, поступивших через формы сайта, по телефону или электронной почте;
подготовка коммерческих предложений, расчётов конфигураций и технических решений;
заключение и исполнение договоров поставки, выполнения работ и оказания услуг;
предоставление технической поддержки и гарантийного обслуживания;
направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта;
улучшение работы сайта и анализ его посещаемости в обезличенном виде.

Оператор не обрабатывает персональные данные в целях, несовместимых с указанными выше.

4. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает данные следующих категорий субъектов: посетители сайта, представители потенциальных и действующих контрагентов, заказчики и получатели услуг.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
наименование организации и должность — если указаны субъектом;
содержание обращения и сведения, которые субъект сообщил по своей инициативе;
технические данные, автоматически передаваемые браузером: IP-адрес, тип и версия браузера, операционная система, адрес страницы перехода, дата и время визита, идентификаторы файлов cookie.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Оператор не обрабатывает данные несовершеннолетних. Если субъекту не исполнилось 18 лет, передавать данные Оператору следует только с согласия законного представителя.

5. Порядок и условия обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Сроки хранения:

данные из обращений, не приведших к заключению договора, — не более 1 года с даты последнего обращения;
данные, связанные с исполнением договора, — в течение срока действия договора и 5 лет после его исполнения, если иной срок не установлен законодательством о бухгалтерском учёте и архивном деле;
данные, обрабатываемые на основании согласия на получение рекламных сообщений, — до отзыва согласия.

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 4 и ч. 5 ст. 21 Закона № 152-ФЗ). Факт уничтожения подтверждается актом.

6. Файлы cookie и сервисы аналитики

Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Технически необходимые cookie обеспечивают работу сайта и корректное отображение страниц. Аналитические cookie используются для сбора обезличенной статистики посещений.

Для сбора статистики применяется сервис Яндекс Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о поведении посетителей на сайте. Условия обработки данных сервисом опубликованы на сайте его правообладателя.

Посетитель вправе отказаться от использования аналитических cookie, изменив настройки браузера. Отказ от технически необходимых cookie может привести к некорректной работе отдельных функций сайта.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

передача уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
передача лицам, привлекаемым Оператором для исполнения договора с субъектом (транспортные и монтажные организации, сервисные партнёры), — в объёме, минимально необходимом для исполнения соответствующего поручения, на основании договора, содержащего условие о конфиденциальности и о соблюдении требований Закона № 152-ФЗ;
передача хостинг-провайдеру и оператору связи в рамках технического обеспечения работы сайта и электронной почты.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
ограничение доступа к персональным данным — доступ предоставляется только работникам, которым он необходим для выполнения служебных обязанностей;
использование шифрованного соединения (протокол HTTPS) при передаче данных через сайт;
применение средств антивирусной защиты и разграничения прав доступа;
резервное копирование и контроль сохранности носителей;
внутренний контроль соответствия обработки требованиям законодательства.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке его персональных данных, предусмотренные ч. 7 ст. 14 Закона № 152-ФЗ;
требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется по адресу info@mirdc.ru либо почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, контактные данные), и подпись субъекта или его представителя.

Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

Отзыв согласия направляется в свободной форме на адрес info@mirdc.ru. После отзыва обработка прекращается, а данные уничтожаются в срок не более 30 дней, если у Оператора нет иных законных оснований для их обработки.

10. Действия при инцидентах

При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и предполагаемых причинах, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).

11. Ответственный за организацию обработки персональных данных

Ответственное лицо: Технический Директор Куликов Д.В. Контакты для обращений по вопросам обработки персональных данных: info@mirdc.ru, +7 (812) 209-03-43.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу mirdc.ru/policy/.