ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ SMART BMS (редакция №1 от 07.10.2026)

Дата публикации

07.10.2026

Дата вступления в силу

10.10.2026

Адрес размещения

https://smart-bms.ru/personal-data.html

Адрес размещения

https://lk.art-crm.ru/pages/personal-data.html

1.1. Настоящая Политика обработки персональных данных SMART BMS (далее - «Политика») определяет порядок, цели, правовые основания, условия и меры защиты персональных данных, обрабатываемых индивидуальным предпринимателем Турилкиным Владимиром Геннадьевичем ИНН: 682101237952 ОГРН: 318682000033421 (далее - «Оператор», «Правообладатель») при использовании сайта, программного обеспечения и информационной системы SMART BMS.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика регулирует обработку персональных данных, осуществляемую Правообладателем в качестве самостоятельного оператора, в том числе в отношении:

• посетителей сайта SMART BMS;
• зарегистрированных пользователей;
• физических лиц, использующих учётные записи;
• представителей юридических лиц и индивидуальных предпринимателей;
• лиц, обращающихся в техническую поддержку;
• контрагентов и иных лиц, взаимодействующих с Правообладателем.

1.4. В отношении персональных данных, которые Пользователь самостоятельно собирает, получает и размещает в SMART BMS, выступая оператором таких данных, Правообладатель осуществляет обработку по поручению Пользователя в соответствии с отдельным Поручением на обработку персональных данных.

1.5. Настоящая Политика не заменяет указанное Поручение и не предоставляет Правообладателю самостоятельного права использовать персональные данные Пользователя для собственных целей.

1.6. Политика является общедоступным документом и размещается по адресам, указанным в начале документа.

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, осуществляемых с использованием средств автоматизации или без их использования.

2.3. Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные.

2.5. Пользователь - физическое лицо, индивидуальный предприниматель или юридическое лицо, использующее SMART BMS на условиях Пользовательского соглашения.

2.6. Поручение на обработку персональных данных - документ, определяющий условия обработки персональных данных Правообладателем по поручению Пользователя, являющегося оператором соответствующих данных.

2.7. Иные термины используются в значениях, предусмотренных законодательством Российской Федерации.

3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законность и справедливость;
• наличие конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора;
• соответствие состава и объёма данных заявленным целям;
• недопущение избыточности данных;
• обеспечение точности и актуальности;
• ограничение сроков хранения;
• обеспечение конфиденциальности и безопасности;
• прекращение обработки и уничтожение либо обезличивание данных при наступлении предусмотренных законом оснований.

4.1. Обработка персональных данных осуществляется при наличии предусмотренных законодательством правовых оснований.

4.2. Такими основаниями могут являться:

• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо заключение договора по инициативе субъекта;
• исполнение обязанностей, возложенных законодательством;
• согласие субъекта персональных данных;
• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении предусмотренных законом условий;
• иные основания, установленные законодательством Российской Федерации.

4.3. Правовое основание определяется отдельно для соответствующей цели обработки. Получение согласия не заменяет другие обязательные требования законодательства.

4.4. Если для конкретной обработки необходимо согласие субъекта персональных данных, Оператор обеспечивает получение такого согласия в установленной законом форме и порядке.

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта SMART BMS;
• зарегистрированные пользователи и владельцы учётных записей;
• сотрудники и представители организаций - Пользователей SMART BMS;
• плательщики и представители контрагентов;
• лица, обращающиеся в техническую поддержку;
• лица, направляющие запросы, заявления и претензии.

5.2. В зависимости от конкретной цели обработки могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• идентификаторы учётной записи;
• сведения о представляемой организации;
• сведения о тарифе и договорных отношениях;
• информация о платежах и расчётах;
• содержание обращений и переписки;
• технические идентификаторы, IP-адрес, сведения об устройстве и браузере;
• дата и время авторизации;
• технические журналы действий;
• иные данные, необходимые для соответствующей законной цели.

5.3. Конкретный состав обрабатываемых данных определяется целями обработки, описанными в разделе 6 настоящей Политики.

5.4. Оператор не осуществляет сбор персональных данных, избыточных по отношению к установленным целям обработки.

6.1. Регистрация, создание учётной записи и авторизация

Категории субъектов: физические лица, регистрирующиеся или использующие учётные записи SMART BMS.

Персональные данные: имя и иные предоставленные идентификационные сведения, номер телефона, email, идентификатор учётной записи, сведения об авторизации.

Цель: создание учётной записи, предоставление доступа, идентификация, авторизация и управление доступом.

Правовое основание: заключение и исполнение договора с субъектом персональных данных либо иное применимое законное основание, в том числе согласие, когда оно необходимо.

6.2. Исполнение Пользовательского соглашения и предоставление Сервиса

Категории субъектов: Пользователи — физические лица, индивидуальные предприниматели, представители юридических лиц и уполномоченные пользователи учётных записей.

Персональные данные: контактные сведения, идентификаторы учётных записей, сведения о тарифе, настройках доступа и взаимодействии с Сервисом.

Цель: предоставление функциональности SMART BMS, управление тарифами и исполнение договорных обязательств.

Правовое основание: исполнение договора с субъектом либо иное предусмотренное законодательством основание, соответствующее характеру отношений.

6.3. Оплата и ведение расчётов

Категории субъектов: плательщики - физические лица, индивидуальные предприниматели, представители контрагентов.

Персональные данные: сведения о плательщике, контактные данные, информация о платежах, суммах, датах и статусах операций, данные расчётных документов.

Цель: приём и учёт платежей, оформление расчётных документов, исполнение финансовых и налоговых обязательств.

Правовое основание: договор и требования законодательства Российской Федерации.

6.4. Техническая поддержка и обработка обращений

Категории субъектов: лица, обращающиеся к Правообладателю.

Персональные данные: имя, контактные сведения, содержание обращений, технические сведения, предоставленные для диагностики.

Цель: рассмотрение запросов, оказание технической поддержки, устранение неисправностей и взаимодействие с заявителем.

Правовое основание: исполнение договора, рассмотрение обращения, согласие или иное применимое основание в зависимости от ситуации.

6.5. Информационная безопасность и предотвращение злоупотреблений

Категории субъектов: посетители сайта, пользователи SMART BMS, лица, осуществляющие авторизацию и иные действия в Сервисе.

Персональные данные: IP-адрес, идентификаторы сессий, технические журналы, время авторизации, сведения об устройстве, браузере и действиях, имеющих значение для безопасности.

Цель: защита учётных записей, выявление несанкционированного доступа, предотвращение злоупотреблений, расследование инцидентов.

Правовое основание: предусмотренные законодательством основания, включая законные интересы Оператора при соблюдении прав субъектов, а также исполнение соответствующих договорных и законных обязанностей.

6.6. Техническое обеспечение и развитие SMART BMS

Категории субъектов: посетители сайта и пользователи Сервиса.

Персональные данные: необходимые технические идентификаторы, журналы ошибок, сведения об устройстве, браузере и взаимодействии с функциональностью Сервиса.

Цель: обеспечение работоспособности, диагностика, устранение ошибок, оценка технической эффективности и развитие SMART BMS.

Правовое основание: применимое договорное или иное предусмотренное законом основание. Обработка для необязательной аналитики осуществляется при наличии самостоятельного законного основания.

6.7. Обязательные сервисные уведомления

Категории субъектов: Пользователи и уполномоченные представители.

Персональные данные: имя, email, телефон, идентификатор учётной записи, сведения о тарифе.

Цель: информирование об оплате, окончании тарифа, безопасности, технических работах и существенных изменениях условий использования.

Правовое основание: договор либо иное применимое законное основание.

6.8. Маркетинговые и рекламные сообщения

Категории субъектов: лица, выразившие необходимое согласие на получение соответствующих сообщений.

Персональные данные: контактные сведения и информация о предоставленных согласиях.

Цель: направление рекламных и маркетинговых сообщений о SMART BMS.

Правовое основание: предварительное согласие в случаях, предусмотренных законодательством.

6.9. Исполнение требований законодательства и защита прав

Категории субъектов: Пользователи, плательщики, представители контрагентов и иные лица, данные которых необходимы для исполнения законных обязанностей.

Персональные данные: сведения, содержащиеся в договорах, расчётных документах, обращениях, претензиях и иных относящихся к соответствующей цели материалах.

Цель: ведение обязательного учёта, исполнение законных требований, рассмотрение претензий и защита прав.

Правовое основание: законодательство Российской Федерации и иные предусмотренные законом основания. 6.10. Добровольные исследования качества и функциональности SMART BMS

Категории субъектов: пользователи SMART BMS и иные лица, добровольно согласившиеся участвовать в исследованиях.

Персональные данные: имя, контактные сведения, идентификатор учётной записи, добровольно предоставленные ответы, отзывы, предложения и замечания в пределах, необходимых для соответствующего исследования.

Цель: проведение добровольных исследований качества, удобства и востребованности функциональности SMART BMS, получение и анализ обратной связи, приглашение к необязательному тестированию новых возможностей Сервиса.

Правовое основание: отдельное согласие субъекта персональных данных.

Срок обработки: до достижения цели соответствующего исследования или отзыва согласия, с последующим прекращением обработки и уничтожением персональных данных в установленные законодательством сроки, если отсутствуют иные законные основания их хранения.

7.1. В зависимости от цели Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка может осуществляться с использованием средств автоматизации или без их использования.

7.3. Оператор обеспечивает соответствие совершаемых операций установленным целям и правовым основаниям обработки.

7.4. Распространение персональных данных не осуществляется без соответствующего правового основания и соблюдения специальных требований законодательства.

8.1. Пользователь может самостоятельно размещать в SMART BMS персональные данные своих клиентов, сотрудников, представителей контрагентов и иных лиц.

8.2. Если Пользователь самостоятельно определяет цели и условия обработки таких данных, он выступает их оператором.

8.3. Правообладатель осуществляет обработку указанных данных по поручению Пользователя для предоставления функциональности SMART BMS и выполнения предусмотренных Поручением технических операций.

8.4. Условия обработки определяются отдельным Поручением на обработку персональных данных.

8.5. Пользователь самостоятельно обеспечивает законность сбора данных, наличие правовых оснований обработки, определение её целей, соблюдение прав субъектов и законность передачи данных для обработки Правообладателю.

8.6. Правообладатель не приобретает права использовать такие персональные данные для самостоятельных целей, не предусмотренных Поручением и законодательством.

8.7. Обезличивание данных, обрабатываемых по поручению Пользователя, и их последующее использование Правообладателем для собственных целей допускаются только при наличии надлежащего правового основания и соблюдении условий Поручения.

9.1. Стандартное использование SMART BMS не предполагает целенаправленной обработки специальных категорий персональных данных и биометрических персональных данных, если соответствующая функциональность и специальные условия не предусмотрены отдельно.

9.2. Пользователь не должен размещать такие данные без наличия предусмотренных законом оснований и без соблюдения применимых условий использования Сервиса.

9.3. При выявлении неправомерного размещения таких данных Правообладатель вправе принять меры, предусмотренные законодательством и Пользовательским соглашением.

10.1. Персональные данные хранятся не дольше, чем этого требуют соответствующие цели обработки, договорные обязательства или законодательство Российской Федерации.

10.2. Для определения срока хранения учитываются:

• конкретная цель обработки;
• срок действия соответствующих договорных отношений;
• сроки хранения обязательных расчётных и учётных документов;
• сроки рассмотрения обращений;
• необходимость обеспечения информационной безопасности;
• законные сроки защиты прав и рассмотрения споров;
• иные обязательные требования законодательства.

10.3. Регистрационные данные и сведения об учётной записи обрабатываются в период действия соответствующих договорных отношений и после их прекращения только в пределах сроков, необходимых для исполнения законных обязанностей или достижения иных законных целей.

10.4. Платёжные и расчётные документы хранятся в течение сроков, установленных применимым законодательством.

10.5. Данные обращений в техническую поддержку хранятся в течение срока, необходимого для рассмотрения обращения, разрешения связанных вопросов и исполнения законных обязанностей.

10.6. Технические журналы и сведения, используемые для обеспечения безопасности, хранятся в течение срока, определяемого необходимостью достижения соответствующей цели и применимыми требованиями законодательства.

10.7. При достижении цели обработки, истечении срока хранения либо наступлении иного предусмотренного законом основания персональные данные уничтожаются или обезличиваются в установленном порядке, если дальнейшая обработка не допускается на другом законном основании.

10.8. Сроки и порядок удаления персональных данных, размещённых Пользователем в SMART BMS и обрабатываемых по его поручению, определяются Поручением и Пользовательским соглашением.

10.9. Конкретные сроки хранения по отдельным целям и категориям данных подлежат определению и документированию Оператором с учётом фактически используемых информационных систем и применимых требований законодательства.

11.1. Оператор не передаёт персональные данные третьим лицам без надлежащего правового основания.

11.2. Передача может осуществляться:

• государственным органам в установленных законом случаях;
• платёжным организациям для проведения расчётов;
• техническим и инфраструктурным поставщикам для обеспечения работы SMART BMS;
• лицам, участвующим в исполнении договорных обязательств;
• иным лицам при наличии соответствующего правового основания.

11.3. При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, соответствующие отношения оформляются в соответствии с законодательством Российской Федерации.

11.4. Оператор обеспечивает необходимые меры по соблюдению конфиденциальности и безопасности при передаче персональных данных.

11.5. Привлечение третьих лиц к обработке персональных данных, осуществляемой Правообладателем по поручению Пользователя, допускается с соблюдением условий соответствующего Поручения на обработку персональных данных и требований законодательства Российской Федерации.

12.1. При обработке персональных данных граждан Российской Федерации Оператор соблюдает установленные законодательством требования к локализации баз данных.

12.2. Трансграничная передача персональных данных допускается только при соблюдении предусмотренных законодательством Российской Федерации требований, включая применимые требования об уведомлении уполномоченного органа.

12.3. Использование иностранных сервисов и интеграций, предполагающих трансграничную передачу персональных данных, допускается только при наличии соответствующих правовых оснований.

12.4. Фактическое размещение информационных систем, состав инфраструктурных поставщиков и наличие трансграничных передач определяются используемой технической архитектурой SMART BMS и подлежат проверке на соответствие законодательству.

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. С учётом характера обработки и существующих угроз применяются соответствующие меры, которые могут включать:

• разграничение доступа;
• идентификацию и аутентификацию;
• регистрацию технических событий;
• управление правами пользователей;
• защиту информационной инфраструктуры;
• резервное копирование;
• выявление и устранение уязвимостей;
• ограничение доступа работников и подрядчиков;
• восстановление работоспособности после инцидентов.

13.3. Конкретные меры безопасности определяются требованиями законодательства, оценкой угроз и фактической архитектурой SMART BMS.

13.4. Работники и подрядчики, получающие доступ к персональным данным, обязаны соблюдать применимые требования конфиденциальности.

14.1. При использовании сайта и SMART BMS могут применяться cookies и аналогичные технологии для авторизации, сохранения настроек, обеспечения безопасности, функционирования и аналитики Сервиса.

14.2. Такие технологии могут предполагать обработку технических идентификаторов и сведений об устройстве или использовании сайта.

14.3. Использование необязательных аналитических, рекламных и иных технологий осуществляется при наличии предусмотренного законодательством правового основания.

14.4. Пользователь может ограничить использование cookies через настройки браузера. Это может повлиять на доступность отдельных функций.

14.5. Фактически используемые категории cookies и сторонние аналитические технологии должны соответствовать настоящей Политике и применимым требованиям законодательства.

15.1. Оператор вправе направлять сообщения, необходимые для исполнения договорных отношений, включая уведомления об учётной записи, оплате, тарифе, безопасности, технических работах и изменениях условий использования.

15.2. Такие сообщения не рассматриваются как рекламные исключительно при условии, что их содержание и назначение действительно ограничены соответствующими сервисными целями.

15.3. Рекламные и маркетинговые сообщения направляются при соблюдении законодательства Российской Федерации, включая получение необходимого предварительного согласия.

15.4. Отказ от рекламных сообщений не ограничивает получение обязательных сервисных уведомлений, необходимых для исполнения договорных или законных обязанностей.

16.1. Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации, включая право:

• получать предусмотренные законом сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отзывать согласие на обработку;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством.

16.2. Для реализации своих прав субъект может направить обращение по адресу: support@smart-bms.ru.

16.3. Обращение должно содержать сведения, необходимые для его рассмотрения и идентификации заявителя в соответствии с законодательством.

16.4. Оператор рассматривает обращения в сроки и порядке, предусмотренные законодательством Российской Федерации.

16.5. Если обращение касается персональных данных, обрабатываемых Правообладателем по поручению Пользователя, Правообладатель обеспечивает взаимодействие с соответствующим Пользователем- оператором в порядке, установленном Поручением на обработку персональных данных.

17.1. При размещении персональных данных в SMART BMS Пользователь обязан:

• иметь законные основания для их обработки;
• соблюдать права субъектов персональных данных;
• определять законные цели и необходимый состав обработки;
• не размещать избыточные данные;
• соблюдать ограничения, установленные законодательством и Пользовательским соглашением;
• выполнять условия Поручения на обработку персональных данных.

17.2. Использование SMART BMS для незаконного сбора, обработки или распространения персональных данных запрещено.

18.1. При выявлении инцидента безопасности Оператор принимает предусмотренные законодательством и характером инцидента меры для его локализации, устранения последствий и восстановления безопасности обработки.

18.2. Если инцидент затрагивает персональные данные, обрабатываемые Правообладателем по поручению Пользователя, уведомление Пользователя и взаимодействие сторон осуществляются в соответствии с Поручением.

18.3. При обработке персональных данных в качестве самостоятельного оператора Правообладатель исполняет установленные законодательством обязанности по уведомлению уполномоченного органа и проведению необходимых мероприятий.

19.1. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда раскрытие допускается или требуется законодательством.

19.2. Доступ работников и подрядчиков ограничивается объёмом, необходимым для исполнения их обязанностей.

19.3. Дополнительные условия защиты коммерческой и иной информации определяются Политикой конфиденциальности SMART BMS.

20.1. Оператор вправе вносить изменения в настоящую Политику.

20.2. Новая редакция вступает в силу с указанной в ней даты, если иной порядок не установлен законодательством.

20.3. О существенных изменениях Пользователи уведомляются способом, предусмотренным Пользовательским соглашением, если соответствующее уведомление необходимо.

20.4. Актуальная редакция размещается по адресам, указанным в начале документа.

20.5. Предыдущие редакции сохраняются в архиве Оператора и предоставляются для ознакомления в установленном им порядке.

21.1. Настоящая Политика применяется совместно с Пользовательским соглашением SMART BMS, Политикой конфиденциальности, Поручением на обработку персональных данных и применимыми согласиями субъектов.

21.2. Обработка персональных данных Правообладателем по поручению Пользователя регулируется соответствующим Поручением.

21.3. Обработка персональных данных Правообладателем как самостоятельным оператором регулируется настоящей Политикой и применимым законодательством.

21.4. В случае противоречия обязательным требованиям законодательства Российской Федерации применяются соответствующие требования законодательства.

Оператор: Индивидуальный предприниматель Турилкин Владимир Геннадьевич

Адрес: 127254, Россия, Москва, улица Руставели, д. 16, к. 2, кв. 141

ИНН: 682101237952 ОГРНИП: 318682000033421

Электронная почта: support@smart-bms.ru

Обращения по вопросам обработки персональных данных направляются по указанному адресу электронной почты или иным предусмотренным законодательством способом.