Политика обработки персональных данных в кабинете клиента

Редакция от 23.08.2026. Версия согласия — 2026-08-23. Документ относится к кабинету по адресу https://smittmediagroup.ru/clients. Поля, отмеченные так, заполняются после того, как владелец определит юридическое лицо оператора.

1. Оператор

Оператором персональных данных выступает {{ОПЕРАТОР}}, ИНН {{ИНН}}, адрес {{АДРЕС_ОПЕРАТОРА}}, адрес для юридически значимых сообщений и обращений субъектов персональных данных — {{EMAIL_ОПЕРАТОРА}}.

2. Какие данные обрабатываются

Кабинет намеренно построен на минимуме данных. Обрабатываются только:

• имя или наименование клиента — чтобы обращаться к вам и подписывать документы в кабинете;
• логин и защищённое представление пароля — вход в кабинет. Пароль хранится в виде необратимой свёртки (PBKDF2-HMAC-SHA256), исходный пароль неизвестен даже нам;
• контакт для связи (телефон или электронная почта) — только если вы его сообщили;
• содержание ваших заявок и сообщений в кабинете и ваш выбор работ на месяц;
• факт и версия согласия с датой и временем.

Кабинет не собирает: паспортные данные, дату рождения, данные о здоровье и иные специальные категории, биометрию, платёжные реквизиты, геолокацию, поведение на сторонних сайтах. Просим не указывать такие сведения в тексте заявок — они там не нужны.

3. Cookie и счётчики

В кабинете используется одна техническая cookie — подписанный идентификатор сессии. Без неё вход невозможен, поэтому она относится к строго необходимым. Систем веб-аналитики, рекламных пикселей и сторонних трекеров в кабинете нет, поведение пользователей не отслеживается и не передаётся третьим лицам.

4. Цели и основания

• предоставление доступа к кабинету и разграничение доступа между клиентами — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ);
• переписка по заявкам и согласование состава работ на месяц — исполнение договора;
• сообщения о новых услугах агентства — только при отдельной отметке согласия (ст. 18 38-ФЗ), отзывается в любой момент.

5. Где хранятся данные

Базы данных кабинета размещены на сервере в Российской Федерации, что соответствует ч. 5 ст. 18 152-ФЗ. Резервные копии хранятся там же.

6. Кому передаются данные

Персональные данные не продаются и не передаются третьим лицам для их собственных целей. Уведомление о новой заявке или о сохранённом выборе работ приходит нашей команде в мессенджер; в таком уведомлении содержатся имя клиента, название проекта и текст обращения. Если это для вас нежелательно — сообщите, и мы переключим уведомления на почтовый канал.

7. Сроки хранения и удаление

• учётная запись и проекты — на время действия договора и один год после его окончания;
• переписка по закрытым заявкам — 3 года, затем удаляется автоматически (команда purge в обслуживании кабинета);
• сохранённый выбор работ — 3 года как подтверждение согласованного объёма;
• по вашему обращению учётная запись и все связанные данные удаляются полностью (ст. 14 152-ФЗ) — срок реакции не более 10 рабочих дней.

8. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие. Обращение направляется на {{EMAIL_ОПЕРАТОРА}} или заявкой в кабинете. Отзыв согласия означает прекращение доступа к кабинету — работа по договору при этом продолжается обычным порядком, вне кабинета.

9. Меры защиты

Доступ по логину и паролю поверх HTTPS; пароли хранятся только в виде свёртки; сессия подписана секретным ключом сервера; формы защищены от подделки межсайтовых запросов; число попыток входа ограничено; каждый объект в кабинете отдаётся только после сверки владельца с текущей сессией — клиент технически не может открыть данные другого клиента даже по прямой ссылке. Страницы кабинета закрыты от индексации поисковыми системами.

10. Изменения

При изменении состава или целей обработки повышается версия согласия, и кабинет попросит подтвердить согласие заново. Текущая версия — 2026-08-23.

Вернуться ко входу