Дата последнего обновления: 11 июля 2026 г. · Редакция 1.0
Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Умная Кнопка» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года и действует в отношении всех персональных данных, обрабатываемых в ООО «Умная Кнопка» (далее – Оператор).
1.2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, а также основных принципов, которыми Оператор руководствуется при обработке персональных данных.
1.3. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора.
1.4. Для вступления третьих лиц в отношения с Оператором, связанные с обработкой персональных данных, третьи лица обязаны принять условия настоящей Политики, касающиеся взаимодействия Оператора и третьих лиц, за исключением случаев, предусмотренных законодательством.
1.5. В настоящей Политике используются следующие понятия:
1.6. Субъекты персональных данных или их законные представители имеют право:
1.7. Субъекты персональных данных или их законные представители, обязаны:
1.8. Оператор имеет право осуществлять обработку персональных данных при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки и требованиям законодательства Российской Федерации, положениям настоящей Политики и иных локальных актов Оператора.
1.9. Оператор обязан:
2.1. Для каждой категории персональных данных Оператором определены и утверждены конкретные цели обработки. Обработка персональных данных, несовместимая с утвержденными целями, не допускается.
2.2. Оператор производит обработку только тех персональных данных, которые необходимы для выполнения договорных обязательств (исполнения соглашений и договоров с субъектом Оператора, исполнения обязательств перед контрагентом и работниками), ведения общехозяйственной деятельности Оператора, а также в целях исполнения требований законодательства Российской Федерации.
2.3. Целями обработки персональных данных Оператором являются:
2.4. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по окончании срока хранения, достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
3.1. Оператор осуществляет обработку персональных данных руководствуясь Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», ст. 8, 11, 15 Федерального закона от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования, Постановлением Госкомстата Российской Федерации от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты, Федеральным законом от 08 августа 2001 г. Законом Российской Федерации от 07.02.1992 N 2300-1 "О защите прав потребителей", ст. 85, 86, 87, 88, 89, 90 Трудового кодекса Российской Федерации, гл. 28 Гражданского кодекса Российской Федерации, ст. 84 Налогового кодекса Российской Федерации, Уставом общества с ограниченной ответственностью «Умная Кнопка».
3.2. Обработка персональных данных работников организаций, являющихся Лицензиатами или контрагентами Оператора, приравненных к ним лиц осуществляется на основании договоров оказания услуг, доверенностей на осуществление полномочий и поручений на обработку персональных данных
4.1. Оператором обрабатываются персональные данные следующих категорий субъектов:
4.2. Персональные данные физические лица, имеющие отношения с Оператором, связанные с заключением, исполнением или прекращением трудового договора между Оператором и такими физическими лицами, включают в себя следующие сведения:
4.3. Персональные данные физических лиц, работников Лицензиата Оператора и Лицензиатов Оператора:
4.4. Персональные данные работников контрагентов Оператора и контрагентов Оператора включают в себя:
4.5. Персональные данные родственников работников Оператора:
4.6. При использовании сайта Оператора (smartbtn.ru) и оказании услуг посредством программного обеспечения «Умная Кнопка» Оператор обрабатывает персональные данные пользователей сайта и Лицензиатов в следующем объёме:
Указанные данные обрабатываются в целях регистрации и авторизации пользователя, оказания клиентской поддержки, исполнения Лицензионного договора-оферты, обеспечения работоспособности и безопасности сайта, а также в целях веб-аналитики. Правовым основанием такой обработки являются согласие субъекта персональных данных и исполнение договора, стороной которого является субъект персональных данных (ст. 6 Федерального закона № 152-ФЗ).
5.1. Все персональные данные Оператор получает непосредственно от субъекта персональных данных, от его представителя либо от лица, поручившего Оператору обработку персональных данных, а также от иных третьих лиц, при условии обеспечения третьим лицом законности передачи персональных данных Оператору и/или если получение персональных данных Оператором предусмотрено законодательством.
5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством. Согласие, может быть, выражено в различных формах, позволяющих подтвердить факт его получения, в том числе в конклюдентных действиях, в письменном виде в форме отдельного документа, либо в составе какого-либо документа, подписываемого субъектом. Согласие может быть дано представителем субъекта, при предоставлении им доказательств своих полномочий.
5.3. Согласие на обработку персональных данных, может быть, отозвано субъектом персональных данных. В случаях, предусмотренных законодательством, обработка персональных данных может быть продолжена даже после отзыва субъектом согласия на обработку.
5.4. При принятии решений, затрагивающих интересы субъекта, Оператор никогда не основывается на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки или электронного получения.
5.5. Персональные данные не используются в целях причинения имущественного и/или морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации
5.6. Доступ к персональным данным имеют работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.
5.7. Передача персональных данных работника Оператора третьим лицам, осуществляется только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.
5.8. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.9. Оператор вправе создавать общедоступные источники персональных данных, в которые могут включаться персональные данные субъекта персональных данных с его письменного согласия.
5.10. В случае необходимости передачи Оператором персональных данных третьим лицам, она осуществляется только после подписания между Оператором и третьей стороной соглашения о неразглашении конфиденциальной информации, за исключением случаев, предусмотренных законодательством.
5.11. Обработка персональных данных осуществляется как использованием средств вычислительной техники, так и без использования таковых средств.
5.12. Сроки обработки персональных данных Оператором в общем случае определяются в соответствии со сроками, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; сроком действия соответствующего договора; сроками, оговоренными в поручении на обработку персональных данных; сроками действия документов, установленными приказом Росархива от 06.10.2000 «Перечень типовых управленческих документов, образующихся в деятельности организаций, с указанием сроков хранения», приказом Министерства культуры Российской Федерации от 25.08.2010 № 558 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения»; сроком исковой давности; сроком действия согласия, данного субъектом персональных данных на их обработку; а также иными требованиями законодательства Российской Федерации.
5.13. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков).
5.14. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных используется отдельный материальный носитель.
5.15. Лица, осуществляющие обработку персональных данных без использования средств автоматизации, должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки.
5.16. При использовании типовых форм документов, заполняемых субъектом персональных данных собственноручно, характер информации в которых предполагает или допускает включение в них персональных данных (далее - типовая форма), соблюдаются следующие условия:
5.17. Персональные данные подлежат уничтожению по достижении целей обработки, в случае утраты необходимости в их достижении, по истечении срока хранения, при выявлении факта неправомерной обработки либо по требованию лица, поручившего обработку персональных данных в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, либо получения отзыва на их обработку. Уничтожение осуществляется в присутствии комиссии. По итогам составляется акт об уничтожении.
5.18. Для достижения целей обработки Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании заключённых с ними договоров, содержащих условие о соблюдении конфиденциальности и требований законодательства о персональных данных. К таким лицам, в частности, относятся:
Обработчики действуют по поручению Оператора и не вправе использовать персональные данные в собственных целях. Перечень обработчиков может изменяться; актуальная информация предоставляется по запросу субъекта персональных данных.
5.19. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.1. Оператор обеспечивает защиту персональных данных субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
6.2. Оператор обеспечивает защиту персональных данных субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
6.3. Все меры защиты при сборе, обработке, хранении и передаче персональных данных субъекта распространяются как на бумажные, так и на машинные носители информации.
7.1. Оператор имеет право внести, дополнить, изменить, блокировать или удалить персональные данные в соответствии с Федеральным законодательством Российской Федерации.
7.2. По запросу субъекта персональных данных Оператор обязан:
7.3. Запрос субъекта персональных данных или его представителя должен быть отправлен Оператору в бумажном виде и содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, и собственноручную подпись субъекта персональных данных или его представителя. Типовая форма запроса субъекта персональных данных представлена в Приложении 1 к настоящей Политике. Типовая форма запроса представителя субъекта персональных данных представлена в Приложении 2 к настоящей Политике.
7.4. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации на электронную почту.
7.5. При поступлении запроса обращения субъектов персональных данных и их представителей, уполномоченных органов, ответственный работник Оператора регистрирует такой запрос в соответствующих журналах регистрации обращений.
7.6. Ответ, либо мотивированный отказ, будет отправлен Оператором в течение 10 дней с даты получения запроса от субъекта персональных данных или от его представителя. Ответ содержит конкретную и исчерпывающую информацию, касающуюся сути вопроса.
7.7. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в судебном порядке.
8.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
8.2. Действующая редакция хранится в месте нахождения исполнительного органа Оператора по адресу: г. Казань, ул.Сабан д.1 кв.43, электронная версия Политики – на сайте Оператора по адресу: https://smartbtn.ru/policy
8.3. К настоящей Политике и отношениям между субъектами персональных данных и Оператором подлежит применению право Российской Федерации.
9.1. Адрес электронной почты: smartbtn@yandex.ru
9.2. Почтовый адрес: 420033, Республика Татарстан, г. Казань, ул. Сабан, д.1, кв.43
10.1. При посещении сайта Оператора используются файлы cookie и системы веб-аналитики (Яндекс.Метрика, Google Analytics). Файлы cookie, содержащие IP-адрес или иные идентификаторы, могут относиться к персональным данным и обрабатываются в соответствии с настоящей Политикой.
10.2. Аналитические и иные не являющиеся строго необходимыми файлы cookie устанавливаются только после получения согласия пользователя, выраженного в конклюдентной форме через баннер согласия на использование cookie. Пользователь может отозвать согласие или изменить его в настройках своего браузера.
10.3. Подробная информация о категориях используемых файлов cookie, целях и сроках их обработки, третьих сторонах, а также о порядке управления файлами cookie содержится в отдельной Политике использования файлов cookie.
Last updated: July 11, 2026 · Version 1.0
This Policy defines how OOO «Umnaya Knopka» (the Operator) processes and protects personal data. It is drawn up in accordance with Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”.
1.1. This Personal Data Processing Policy (the “Policy”) is drawn up in accordance with clause 2 of Article 18.1 of Federal Law No. 152-FZ of 27 July 2006 “On Personal Data” and applies to all personal data processed by OOO «Umnaya Knopka» (the “Operator”).
1.2. The purpose of this Policy is to define the categories of personal data processed by the Operator, as well as the core principles that the Operator follows when processing personal data.
1.3. The provisions of this Policy are mandatory for all employees of the Operator.
1.4. In order for third parties to enter into relations with the Operator involving the processing of personal data, such third parties must accept the terms of this Policy governing the interaction between the Operator and third parties, except in the cases provided for by law.
1.5. The following terms are used in this Policy:
1.6. Data subjects or their legal representatives have the right to:
1.7. Data subjects or their legal representatives are obliged to:
1.8. The Operator has the right to process personal data provided that there are lawful grounds for doing so, that the processing is consistent with the declared purposes and the requirements of the legislation of the Russian Federation, the provisions of this Policy and the Operator’s other internal regulations.
1.9. The Operator is obliged to:
2.1. For each category of personal data, the Operator has defined and approved specific purposes of processing. Processing of personal data that is incompatible with the approved purposes is not permitted.
2.2. The Operator processes only such personal data as are necessary for the performance of contractual obligations (performance of agreements and contracts with the Operator’s counterparties, fulfilment of obligations to counterparties and employees), for conducting the Operator’s general business activities, and for the purpose of complying with the requirements of the legislation of the Russian Federation.
2.3. The purposes of the Operator’s processing of personal data are:
2.4. Processed personal data are subject to destruction or depersonalisation upon expiry of the storage period, achievement of the purposes of processing, or loss of the need to achieve those purposes, unless otherwise provided by law.
3.1. The Operator processes personal data in accordance with the Constitution of the Russian Federation, Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”, Articles 8, 11 and 15 of Federal Law No. 27-FZ of 1 April 1996 “On Individual (Personalised) Accounting in the Mandatory Pension Insurance System”, Resolution of the State Statistics Committee of the Russian Federation No. 1 of 5 January 2004 “On the Approval of Unified Forms of Primary Accounting Documentation for Recording Labour and Its Payment”, the Federal Law of 8 August 2001, the Law of the Russian Federation No. 2300-1 of 7 February 1992 “On the Protection of Consumer Rights”, Articles 85, 86, 87, 88, 89 and 90 of the Labour Code of the Russian Federation, Chapter 28 of the Civil Code of the Russian Federation, Article 84 of the Tax Code of the Russian Federation, and the Charter of the limited liability company «Umnaya Knopka».
3.2. The processing of personal data of employees of organisations that are Licensees or counterparties of the Operator, and of persons equivalent to them, is carried out on the basis of service agreements, powers of attorney authorising the exercise of powers, and instructions for the processing of personal data.
4.1. The Operator processes the personal data of the following categories of data subjects:
4.2. The personal data of natural persons who have relations with the Operator connected with the conclusion, performance or termination of an employment contract between the Operator and such natural persons include the following information:
4.3. Personal data of natural persons who are employees of the Operator’s Licensee and of the Operator’s Licensees:
4.4. Personal data of employees of the Operator’s counterparties and of the Operator’s counterparties include:
4.5. Personal data of relatives of the Operator’s employees:
4.6. When using the Operator’s website (smartbtn.ru) and providing services through the «Umnaya Knopka» software, the Operator processes the personal data of website users and Licensees in the following scope:
These data are processed for the purposes of user registration and authorisation, providing customer support, performing the License Agreement (Offer), ensuring the operability and security of the website, and for web analytics. The legal grounds for such processing are the data subject’s consent and the performance of a contract to which the data subject is a party (Article 6 of Federal Law No. 152-FZ).
5.1. The Operator obtains all personal data directly from the data subject, from their representative, from the person who instructed the Operator to process the personal data, or from other third parties, provided that the third party ensures the lawfulness of transferring the personal data to the Operator and/or that the Operator’s receipt of the personal data is provided for by law.
5.2. Personal data are processed with the consent of the data subject, except in the cases provided for by law. Consent may be expressed in various forms that make it possible to confirm the fact of its being given, including implied actions, in writing as a separate document, or as part of a document signed by the subject. Consent may be given by the subject’s representative upon presentation of evidence of their authority.
5.3. Consent to the processing of personal data may be withdrawn by the data subject. In the cases provided for by law, processing of personal data may continue even after the subject withdraws consent to processing.
5.4. When making decisions affecting the interests of the subject, the Operator never bases them solely on personal data obtained exclusively through automated processing or electronic receipt.
5.5. Personal data are not used for the purpose of causing property and/or moral harm to citizens or of impeding the exercise of the rights and freedoms of citizens of the Russian Federation.
5.6. Access to personal data is granted to those employees of the Operator who need the personal data in connection with the performance of their duties.
5.7. The transfer of an employee’s personal data to third parties is carried out only with the written consent of the subject, except in the cases provided for by law.
5.8. The Operator has the right to transfer personal data to bodies of inquiry and investigation and to other authorised bodies on the grounds provided for by the current legislation of the Russian Federation.
5.9. The Operator has the right to create publicly available sources of personal data, which may include the personal data of a data subject with their written consent.
5.10. Where the Operator needs to transfer personal data to third parties, this is carried out only after a confidentiality (non-disclosure) agreement has been signed between the Operator and the third party, except in the cases provided for by law.
5.11. Personal data are processed both with and without the use of computer technology.
5.12. The periods for the Operator’s processing of personal data are generally determined in accordance with the periods established by Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”; the term of the relevant contract; the periods stipulated in the instruction to process personal data; the retention periods for documents established by the Order of Rosarkhiv of 6 October 2000 “List of Standard Administrative Documents Generated in the Activities of Organisations, Indicating Retention Periods”, the Order of the Ministry of Culture of the Russian Federation No. 558 of 25 August 2010 “On the Approval of the List of Standard Administrative Archival Documents Generated in the Activities of State Bodies, Local Self-Government Bodies and Organisations, Indicating Retention Periods”; the limitation period; the term of the consent given by the data subject to the processing of their data; and other requirements of the legislation of the Russian Federation.
5.13. Personal data processed without the use of automation tools are kept separate from other information, in particular by recording them on separate physical media of personal data (the “physical media”), in special sections, or in the fields of forms.
5.14. When recording personal data on physical media, it is not permitted to record on a single physical medium personal data whose processing purposes are knowingly incompatible. For the processing of different categories of personal data carried out without the use of automation tools, a separate physical medium is used for each category of personal data.
5.15. Persons processing personal data without the use of automation tools must be informed of the fact that they are processing personal data processed by the operator without the use of automation tools, of the categories of personal data being processed, and of the specifics and rules of such processing.
5.16. When using standard document forms filled in by the data subject by hand, the nature of the information in which presupposes or allows the inclusion of personal data (the “standard form”), the following conditions are observed:
5.17. Personal data are subject to destruction upon achievement of the purposes of processing, in the event of loss of the need to achieve them, upon expiry of the storage period, upon detection of unlawful processing, or at the request of the person who instructed the processing of the personal data, within a period not exceeding thirty days from the date of achieving the purpose of processing or of receiving a withdrawal of consent to processing. Destruction is carried out in the presence of a commission. A destruction certificate is drawn up as a result.
5.18. To achieve the purposes of processing, the Operator has the right to entrust the processing of personal data to third parties (processors) on the basis of contracts concluded with them that contain a condition on maintaining confidentiality and complying with personal data legislation. Such persons include, in particular:
Processors act on the Operator’s instructions and may not use personal data for their own purposes. The list of processors may change; up-to-date information is provided at the data subject’s request.
5.19. The recording, systematisation, accumulation, storage, clarification (updating, modification) and extraction of the personal data of citizens of the Russian Federation are carried out by the Operator using databases located within the territory of the Russian Federation, in accordance with part 5 of Article 18 of Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”.
6.1. The Operator ensures the protection of the subject’s personal data against unlawful or accidental access, destruction, modification, blocking, copying, dissemination of personal data, and other unlawful actions.
6.2. The Operator ensures the protection of the subject’s personal data against unlawful or accidental access, destruction, modification, blocking, copying, dissemination of personal data, and other unlawful actions.
6.3. All protection measures during the collection, processing, storage and transfer of the subject’s personal data apply to both paper and machine media.
7.1. The Operator has the right to enter, supplement, modify, block or delete personal data in accordance with the federal legislation of the Russian Federation.
7.2. At the request of the data subject, the Operator is obliged to:
7.3. A request from the data subject or their representative must be sent to the Operator in paper form and contain the number of the principal identity document of the data subject or their legal representative, information about the date of issue of that document and the issuing authority, and the handwritten signature of the data subject or their representative. The standard form of the data subject’s request is set out in Appendix 1 to this Policy. The standard form of the request of the data subject’s representative is set out in Appendix 2 to this Policy.
7.4. A request may be sent electronically and signed with an electronic digital signature in accordance with the legislation of the Russian Federation to the email address.
7.5. Upon receipt of a request from data subjects and their representatives or from authorised bodies, the responsible employee of the Operator registers such a request in the relevant request registration journals.
7.6. A response, or a reasoned refusal, will be sent by the Operator within 10 days from the date of receipt of the request from the data subject or their representative. The response contains specific and exhaustive information concerning the substance of the matter.
7.7. The data subject has the right to withdraw consent to the processing of personal data and to appeal against the actions or omissions of the Operator to the authorised body for the protection of the rights of data subjects — the Federal Service for Supervision of Communications, Information Technology and Mass Media (Roskomnadzor) — or in court.
8.1. The Operator has the right to make changes to this Policy. When changes are made, the date of the last update of the version is indicated in the heading of the Policy. The new version of the Policy comes into force from the moment it is posted on the Operator’s website, unless otherwise provided by the new version of the Policy.
8.2. The current version is kept at the location of the Operator’s executive body at the address: Kazan, Saban St. 1-43; the electronic version of the Policy is on the Operator’s website at: https://smartbtn.ru/policy
8.3. The law of the Russian Federation applies to this Policy and to the relations between data subjects and the Operator.
9.1. Email address: smartbtn@yandex.ru
9.2. Postal address: 420033, Republic of Tatarstan, Kazan, Saban St., 1-43
10.1. When visiting the Operator’s website, cookies and web analytics systems (Yandex.Metrica, Google Analytics) are used. Cookies containing an IP address or other identifiers may constitute personal data and are processed in accordance with this Policy.
10.2. Analytics cookies and other cookies that are not strictly necessary are set only after the user’s consent has been obtained, expressed by implied action through the cookie consent banner. The user may withdraw consent or change it in their browser settings.
10.3. Detailed information about the categories of cookies used, the purposes and periods of their processing, third parties, and how to manage cookies is set out in a separate Cookie Policy.
