Версия: 1.0Действующая редакция

Политика обработки персональных данных

Редакция: 1.0

Дата редакции: 26 июля 2026 года

Настоящая Политика объясняет, как ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СРМ РЕШЕНИЯ», ИНН 9734027348, КПП 773401001, ОГРН 1267700236924, адрес: 123423, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, ул. Народного Ополчения, д. 13, помещ. 90А (далее — Оператор), обрабатывает персональные данные при использовании информационной системы srmOS.

Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, в необходимом и достаточном объёме, поддерживает их точность и принимает меры для обеспечения конфиденциальности и безопасности.

1. Роли при обработке

Оператор самостоятельно определяет цели обработки данных аккаунтов, авторизации, безопасности, аудита, поддержки, договоров и расчётов.
Организация-заказчик является оператором данных своих сотрудников и деловых контактов, которые она загружает или приглашает для закупок; srmOS обрабатывает такие данные по её поручению.
Поставщик является оператором данных приглашённых им сотрудников; srmOS обрабатывает их по его поручению.
Для общего отраслевого каталога, модерации и собственных коммуникаций Оператор может самостоятельно определять цели обработки минимальных деловых контактных данных. Представитель поставщика самостоятельно определяет, какие его контакты показывать авторизованным заказчикам в Платформе.

2. Субъекты и данные

Обрабатываются данные пользователей, представителей организаций и поставщиков, посетителей сайта и лиц, обращающихся в поддержку:

ФИО, должность, организация, рабочие адреса электронной почты и телефон;
реквизиты аккаунта, роль, настройки, подтверждения и история входов;
сетевой адрес (IP-адрес), сведения о браузере и устройстве (user-agent), технические идентификаторы, журналы безопасности;
переписка, обращения, вложения и действия в закупочных процессах;
сведения из деловых контактов и карточек поставщиков;
платёжные и договорные сведения без хранения полных реквизитов банковских карт;
необходимые файлы cookie и, после отдельного выбора, аналитические файлы cookie.

Платформа не предназначена для обработки специальных категорий персональных данных или биометрии. Пользователи не должны загружать их без отдельного согласования и законного основания.

3. Цели и основания

Данные обрабатываются для регистрации и исполнения договора, предоставления функций и поддержки, организации закупок, приглашения пользователей, обеспечения безопасности и аудита, выставления счетов, соблюдения закона, рассмотрения обращений и улучшения продукта. Основаниями являются согласие, заключение и исполнение договора, обязанности Оператора по закону, законные интересы при условии соблюдения прав субъектов и поручение другого оператора.

При наличии законного основания и в пределах предусмотренных договором ролей данные могут предварительно обезличиваться для создания агрегированных статистических и аналитических материалов и сервисов, включая отраслевые обзоры и сравнительную аналитику. Оператор вправе использовать, публиковать и предоставлять такие результаты третьим лицам на условиях, определяемых Оператором, если они не раскрывают исходные персональные или конфиденциальные данные и не позволяют определить пользователя, организацию, поставщика либо конкретную закупку.

4. Источники данных и третьи лица

Данные поступают от самого субъекта, его работодателя или контрагента, пользователей Платформы, из открытых законных источников и от подключённых подрядчиков.
Если пользователь передаёт данные другого лица, он подтверждает наличие законного основания и обязанность корректно проинформировать это лицо. Приглашённый получает уведомление и может сообщить об ошибке или злоупотреблении через поддержку.
Оператор вправе привлекать технологических провайдеров к обработке данных при соблюдении требований законодательства Российской Федерации, конфиденциальности и безопасности. Провайдерам передаётся только объём данных, необходимый для выполнения соответствующей функции. Актуальный перечень провайдеров фиксируется во внутренних документах Оператора и предоставляется по обоснованному запросу.

5. Обработка с использованием искусственного интеллекта

Функции на основе искусственного интеллекта обрабатывают содержание запроса пользователя и минимально необходимый контекст Платформы исключительно для формирования результата.
Искусственный интеллект формирует рекомендации и черновики. Юридически значимые решения не принимаются исключительно автоматически: пользователь проверяет и явно подтверждает действие.

6. Файлы cookie и аналитика

Необходимые файлы cookie обеспечивают сессию, безопасность и сохранение выбранных настроек. Без них часть Платформы не работает; они применяются для исполнения запроса пользователя.
Аналитические файлы cookie используются только после выбора «Подтверждаю» в компактном уведомлении. Закрытие уведомления кнопкой × означает отказ: аналитика не загружается. Выбор хранится в браузере и может быть сброшен удалением данных сайта.
Аналитика применяется только на публичных страницах сайта. Аналитическому сервису не передаются содержимое закупок, документы, контактные поля и действия в авторизованной части Платформы.

7. Хранение, локализация и меры защиты

При сборе данных граждан Российской Федерации первичная запись и хранение выполняются в базах данных на территории Российской Федерации.
Данные хранятся не дольше, чем требуют цели, договор, сроки исковой давности, бухгалтерские и иные обязательные сроки. После этого они удаляются или обезличиваются. Резервные копии очищаются по циклу хранения.
Применяются разграничение прав, изоляция организаций, шифрование при передаче, журналирование значимых действий, резервное копирование, контроль подрядчиков и иные необходимые организационные и технические меры.

8. Права субъекта

Субъект вправе запросить сведения об обработке, доступ, уточнение, блокирование, удаление данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется через функцию «Поддержка и обратная связь» в Платформе либо на privacy@srmos.ru. Для защиты данных Оператор вправе проверить личность и полномочия заявителя.

Отзыв согласия не прекращает обработку, которая необходима по договору, закону или для защиты законных прав. В таком случае Оператор объясняет основание и ограничивает состав данных необходимым минимумом.

9. Изменения Политики

Актуальная редакция публикуется по адресу /legal/privacy. При существенном изменении целей, состава или получателей данных пользователю направляется уведомление и, когда необходимо, запрашивается новое согласие.

Контакты Оператора: ООО «СРМ РЕШЕНИЯ», 123423, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, ул. Народного Ополчения, д. 13, помещ. 90А. Вопросы о персональных данных: privacy@srmos.ru; общая поддержка: support@srmos.ru.