Приложение № 1

к Приказу от 01.10.2026 № 43-п

Об утверждении Политики в отношении обработки персональных данных, Политики использования файлов cookie и форм согласий

 

УТВЕРЖДЕНА

приказом генерального директора

АНО «Центр поддержки экспорта Смоленской области»

от 05.10.2026 № 43-п

 

ПОЛИТИКА

в отношении обработки персональных данных

автономной некоммерческой организации «Центр поддержки экспорта Смоленской области»

Редакция от 05.10.2026

 

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, правовые основания, способы, сроки обработки и хранения, порядок уничтожения персональных данных, а также права субъектов персональных данных и меры по защите персональных данных в автономной некоммерческой организации «Центр поддержки экспорта Смоленской области» (далее — Оператор, Центр).

1.2. Политика разработана в соответствии с п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и распространяется на все персональные данные, которые обрабатывает Оператор, полученные через сайты и https://ved.export67.com (далее вместе — Сайт), формы сервиса Яндекс Формы, а также по телефону, электронной почте, на бумажных носителях и при личном обращении.

1.3. Политика опубликована на Сайте и находится в неограниченном доступе по адресам /privacy_policy/ и https://ved.export67.com/privacy_policy/. Неотъемлемой частью Политики является Политика использования файлов cookie (приложение № 1).

1.4. Согласие на обработку персональных данных, если оно требуется, оформляется отдельно от Политики и иных документов (ч. 1 ст. 9 Закона о персональных данных). Посещение Сайта само по себе не означает согласия на обработку персональных данных.

1.5. Политика не применяется к сайтам третьих лиц, ссылки на которые размещены на Сайте (в том числе exportcenter.ru, exportedu.ru). Обработку персональных данных на таких сайтах осуществляют их владельцы.

2. Основные термины

2.1. В Политике используются термины в значениях, установленных ст. 3 Закона о персональных данных, в том числе:

• персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
• файлы cookie — небольшие фрагменты данных, которые Сайт или сторонний сервис сохраняет на устройстве посетителя и считывает при последующих обращениях.

3. Сведения об Операторе

Наименование	Автономная некоммерческая организация «Центр поддержки экспорта Смоленской области» (АНО «Центр поддержки экспорта Смоленской области»)
Реквизиты	ИНН 6732143784, ОГРН 1176733007186, КПП 673201001
Адрес (место нахождения)	214014, Смоленская область, г. Смоленск, ул. Энгельса, д. 23
Почтовый адрес	214030, Смоленская область, г. Смоленск, ул. Нормандия-Неман, д. 23, 2 этаж
Телефон, e-mail	+7 (4812) 67-20-90, info@export67.com
Ответственный за организацию обработки ПДн	Заместитель Генерального директора по работе с экспортерами Ситьков Евгений Викторович, назначен приказом от 05.10.2026 № 43-п. Обращения направляются по адресу info@export67.com с пометкой «Персональные данные» или по почтовому адресу Оператора
Регистрационный номер в реестре операторов	67-17-000851

4. Правовые основания и принципы обработки

4.1. Оператор обрабатывает персональные данные на основании и во исполнение Конституции Российской Федерации, Трудового кодекса РФ, Налогового кодекса РФ, Закона о персональных данных, Федерального закона от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», Федерального закона от 24.07.2007 № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации», Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Устава Центра, договоров и соглашений, стороной которых является субъект, а также согласий субъектов персональных данных.

4.2. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных законных целей. Не допускаются обработка, несовместимая с целями сбора, объединение баз данных, обработка которых осуществляется в несовместимых целях, а также обработка персональных данных, избыточных по отношению к заявленным целям (ст. 5 Закона о персональных данных).

4.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются.

5. Категории персональных данных

5.1. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. Сведения о состоянии здоровья обрабатываются только в отношении работников и в объеме, предусмотренном трудовым законодательством (п. 2.3 ч. 2 ст. 10 Закона о персональных данных).

5.2. Оператор не обрабатывает биометрические персональные данные. Фото- и видеоизображения, размещаемые на Сайте, не используются для установления личности.

5.3. Сайт и формы Оператора не предназначены для лиц младше 18 лет. Если такие данные поступили, Оператор уничтожает их, за исключением случаев, когда согласие дал законный представитель.

6. Цели обработки, категории и перечень персональных данных, категории субъектов, основания и сроки обработки

Для каждой цели обработки установлены следующие условия. Персональные данные, полученные для одной цели, не используются для другой цели без самостоятельного правового основания.

6.1. Рассмотрение обращений, заявок и консультирование

по вопросам экспортной деятельности

Категории субъектов	Физические лица, направившие обращение; индивидуальные предприниматели; представители (руководители, работники) юридических лиц, направивших обращение
Перечень ПДн	Фамилия, имя, отчество (или имя); адрес электронной почты; номер телефона; город; наименование организации или ИП, должность; содержание обращения и иные сведения, указанные субъектом в обращении
Источники	Форма «Подать заявку» на Сайте, электронная почта, телефон, письменное или личное обращение
Основания	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о персональных данных); для обращений, поступивших не через Сайт, — также подготовка к оказанию услуги по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных)
Способ обработки	Смешанная обработка с передачей по внутренней сети Оператора и по сети Интернет
Срок обработки и хранения	1 (один) год с даты направления ответа на обращение либо до отзыва согласия, если согласие отозвано ранее. Уничтожение — в порядке раздела 8 Политики.

 

6.2. Рассмотрение заявок, заключение и исполнение соглашений и договоров об оказании услуг,

в том числе организация участия в мероприятиях, деловых миссиях, выставках, программах обучения и конкурсах

Категории субъектов	Физические лица, зарегистрированные в качестве самозанятых; индивидуальные предприниматели; руководители и контактные лица (представители) субъектов предпринимательской деятельности; участники мероприятий и их представители
Перечень ПДн	Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; наименование организации или ИП, ИНН, ОГРНИП (для ИП); сведения о продукции, ее классификации (код ТН ВЭД), целевых странах и годе начала экспортной деятельности; сведения об интересующих услугах; для субъектов по коммерческим услугам — банковские реквизиты; подпись; иные сведения, предусмотренные формой регистрации на мероприятие или анкетой конкурса
Источники	Формы «Заявка на услугу» и «Подать заявку» на Сайте, формы регистрации на мероприятия на Сайте и в сервисе «Яндекс Формы», бумажные заявки и анкеты, электронная почта
Основания	Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о персональных данных); заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 Закона о персональных данных); осуществление функций, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6; Федеральный закон № 209-ФЗ)
Способ обработки	Смешанная обработка с передачей по внутренней сети Оператора и по сети Интернет
Срок обработки и хранения	Если услуга не оказана — 30 (тридцать) дней с даты решения по заявке или ее отзыва. Если услуга оказана — 5 (пять) лет после окончания года, в котором она оказана (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Перечень типовых управленческих архивных документов, утв. приказом Росархива от 20.12.2019 № 236). При регистрации на мероприятие, участие в котором не учитывается как оказанная услуга, — 1 (один) год после даты проведения мероприятия. Уничтожение — в порядке раздела 8 Политики.

 

6.3. Учет оказанных услуг и мер поддержки, составление отчетности

и ведение реестров получателей услуг и мер поддержки

Категории субъектов	Физические лица, зарегистрированные в качестве самозанятых, индивидуальные предприниматели; руководители и контактные лица (представители) субъектов предпринимательской деятельности
Перечень ПДн	Фамилия, имя, отчество; должность; наименование организации или ИП, ИНН; контактный телефон и адрес электронной почты; вид, форма, размер и срок оказанной поддержки; сведения о результатах экспортной деятельности, необходимые для отчетности
Основания	Осуществление функций и обязанностей, возложенных на Оператора законодательством Российской Федерации, соглашениями, заключенными с органами исполнительной власти Российской Федерации, субъекта Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных; ст. 8 Федерального закона № 209-ФЗ)
Получатели	Учредитель — Министерство экономического развития Смоленской области; АО «Российский экспортный центр» (в том числе через информационную систему «ГОСУСЛУГИ ВЭД»); органы и организации, уполномоченные на ведение единого реестра субъектов МСП — получателей поддержки
Способ обработки	Смешанная обработка с передачей по внутренней сети Оператора и по сети Интернет
Срок обработки и хранения	5 (пять) лет после окончания года представления отчетности, если соглашением, заключенным с органами исполнительной власти Российской Федерации, субъекта Российской Федерации не установлен иной срок. Уничтожение — в порядке раздела 8 Политики.

 

6.4. Информирование о мерах поддержки, мероприятиях и услугах Центра (информационная рассылка)

Категории субъектов	Лица, давшие отдельное согласие на получение рассылки
Перечень ПДн	Фамилия, имя, отчество (или имя); адрес электронной почты; наименование организации
Основания	Отдельное согласие субъекта ПДн (п. 1 ч. 1 ст. 6, ст. 15 Закона о персональных данных); ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»
Способ обработки	Автоматизированная обработка с передачей по сети Интернет
Срок обработки и хранения	До отзыва согласия (отказа от рассылки), но не более 3 (трех) лет с даты получения согласия. Уничтожение — в порядке раздела 8 Политики.

 

6.5. Сбор статистики посещаемости Сайта и анализ его использования

Категории субъектов	Посетители Сайта, давшие согласие на использование аналитических файлов cookie
Перечень ПДн	Файлы cookie и идентификаторы посетителя (ClientID); IP-адрес; сведения о браузере, операционной системе и устройстве; разрешение экрана; язык; дата и время посещения; просмотренные страницы и действия на них; источник перехода; примерное местоположение, определяемое по IP-адресу
Основания	Согласие субъекта ПДн, выраженное в cookie-баннере Сайта (п. 1 ч. 1 ст. 6 Закона о персональных данных)
Способ обработки	Автоматизированная обработка с использованием сервиса Яндекс Метрика, с передачей по сети Интернет
Срок обработки и хранения	До отзыва согласия, но не более 12 (двенадцати) месяцев с даты его получения. Уничтожение — в порядке раздела 8 Политики. Подробнее — в Политике использования файлов cookie

 

6.6. Размещение на Сайте и в официальных сообществах Центра сведений

об участниках и победителях конкурсов, фото- и видеоматериалов мероприятий

Категории субъектов	Участники и победители конкурсов, участники мероприятий, работники Центра
Перечень ПДн	Фамилия, имя, отчество; должность; наименование организации; изображение на фото- и видеоматериалах (не используется для установления личности)
Основания	Отдельное согласие на обработку персональных данных, разрешенных субъектом ПДн для распространения (ст. 10.1 Закона о персональных данных)
Способ обработки	Смешанная обработка с передачей по сети Интернет
Срок обработки и хранения	До отзыва согласия, но не более 3 (трех) лет с даты публикации. Уничтожение — в порядке раздела 8 Политики.

 

6.7. Ведение кадрового и бухгалтерского учета, исполнение трудовых договоров

Категории субъектов	Работники и бывшие работники; члены семей работников — в случаях, предусмотренных законодательством
Перечень ПДн	Фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации и проживания; СНИЛС; ИНН; сведения об образовании, квалификации, трудовой деятельности; семейное положение и сведения о членах семьи; сведения о воинском учете; сведения о доходах и банковские реквизиты; контактные данные; сведения о состоянии здоровья — в объеме, предусмотренном трудовым законодательством
Основания	п. 2 и п. 5 ч. 1 ст. 6, п. 2.3 ч. 2 ст. 10 Закона о персональных данных; Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон № 402-ФЗ, Федеральный закон от 01.04.1996 № 27-ФЗ, Федеральный закон от 28.03.1998 № 53-ФЗ; согласие работника — для передачи данных в банк и для распространения
Способ обработки	Смешанная обработка с передачей по внутренней сети Оператора и по сети Интернет (в том числе при представлении отчетности)
Срок обработки и хранения	В течение срока действия трудового договора; после его прекращения — в сроки хранения документов: по личному составу — 50 (пятьдесят) лет (ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»), бухгалтерских — 5 (пять) лет. Уничтожение — в порядке раздела 8 Политики.

 

6.8. Подбор персонала

Категории субъектов	Кандидаты на замещение вакантных должностей
Перечень ПДн	Фамилия, имя, отчество; дата рождения; контактные данные; сведения об образовании, квалификации и опыте работы; иные сведения, указанные кандидатом в резюме
Правовые основания	Согласие субъекта (п. 1 ч. 1 ст. 6)
Способ обработки	Смешанная обработка
Срок обработки и хранения	30 (тридцать) дней с даты принятия решения по кандидатуре; при согласии кандидата на включение в кадровый резерв — 1 (один) год. Уничтожение — в порядке раздела 8 Политики.

 

6.9. Заключение и исполнение договоров с контрагентами

Категории субъектов	Физические лица — стороны гражданско-правовых договоров; индивидуальные предприниматели; представители контрагентов
Перечень ПДн	Фамилия, имя, отчество; должность; контактные данные; для физических лиц — сторон договора: данные документа, удостоверяющего личность, адрес регистрации, ИНН, СНИЛС, банковские реквизиты
Правовые основания	п. 5 ч. 1 ст. 6 (заключение и исполнение договора); п. 2 ч. 1 ст. 6 (Налоговый кодекс РФ, Федеральный закон № 402-ФЗ)
Способ обработки	Смешанная обработка с передачей по внутренней сети Оператора и по сети Интернет
Срок обработки и хранения	5 (пять) лет после окончания года, в котором исполнен договор. Уничтожение — в порядке раздела 8 Политики.

 

7. Порядок и условия обработки

7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Распространение осуществляется только в случаях, указанных в п. 6.6, и только при наличии согласия по ст. 10.1 Закона о персональных данных.

7.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). База данных Сайта размещена у WebCanape (ООО «Твинс» ИНН: 6731067957). Оператор не использует для сбора и хранения персональных данных иностранные сервисы (в том числе формы, облачные хранилища, почтовые сервисы, мессенджеры).

7.3. Оператор не осуществляет трансграничную передачу персональных данных. На Сайте не используются иностранные метрические программы, рекламные пиксели и иные сервисы, передающие данные за пределы Российской Федерации.

7.4. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных (перечень персональных данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность, обеспечивать безопасность в соответствии со ст. 19 Закона, уведомлять Оператора об инцидентах):

• ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика (цель 6.5) и сервис Яндекс Формы (цель 6.2); данные хранятся на серверах в Российской Федерации;
• WebCanape (ООО «Твинс» ИНН: 6731067957) — размещение Сайта и его базы данных, техническая поддержка Сайта.

7.5. Оператор предоставляет персональные данные без согласия субъекта в случаях, предусмотренных законодательством: учредителю, АО «Российский экспортный центр», органам и организациям, ведущим реестры получателей поддержки (цель 6.3); налоговым органам, Социальному фонду России, военным комиссариатам (цель 6.7); судам, правоохранительным и иным государственным органам — по их запросам в пределах полномочий. Передача персональных данных работников в банк для перечисления заработной платы осуществляется с их согласия.

7.6. Оператор фиксирует факт получения согласия через формы Сайта: дату и время, форму, редакцию текста согласия.

8. Порядок уничтожения и блокирования персональных данных

8.1. Персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, истечения срока, указанного в разделе 6, или отзыва согласия, если иное не предусмотрено федеральным законом или договором (ч. 4, 5 ст. 21 Закона о персональных данных). При выявлении неправомерной обработки, которую невозможно устранить, — в срок не более 10 (десяти) рабочих дней (ч. 3 ст. 21). При требовании субъекта прекратить обработку — в срок не более 10 (десяти) рабочих дней с возможностью продления на 5 (пять) рабочих дней (ч. 5.1 ст. 21).

8.2. Если уничтожение невозможно в указанный срок, Оператор блокирует персональные данные и уничтожает их в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21).

8.3. Персональные данные на электронных носителях уничтожаются удалением из базы данных Сайта, почтовых ящиков, сервисов Яндекс Метрика и Яндекс Формы, учетных и файловых систем Оператора без возможности восстановления. Бумажные носители уничтожаются измельчением в шредере.

8.4. Уничтожение проводит комиссия, назначенная приказом Оператора. Уничтожение подтверждается актом об уничтожении персональных данных. При автоматизированной обработке к акту прилагается выгрузка из журнала регистрации событий. Требования к документам установлены приказом Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся 3 (три) года.

8.5. При выявлении неточных персональных данных или неправомерной обработки Оператор блокирует соответствующие данные на период проверки. Уточнение выполняется в срок не более 7 (семи) рабочих дней со дня представления сведений.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, в том числе о целях, правовых основаниях, способах и сроках обработки, лицах, которым данные предоставлены или поручена обработка;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, в том числе прекращения рассылки (ст. 15);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9.2. Запрос направляется в письменной форме по почтовому адресу Оператора или в форме электронного документа, подписанного электронной подписью, на адрес info@export67.com. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата заявки или номер договора); подпись субъекта или представителя.

9.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления.

9.4. Согласие может быть отозвано путем направления заявления по адресу info@export67.com или по почтовому адресу Оператора. Отзыв согласия не влияет на обработку персональных данных, осуществляемую на иных законных основаниях.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издает локальные акты по вопросам обработки персональных данных и знакомит с ними работников под подпись;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• проводит оценку вреда, который может быть причинен субъектам (приказ Роскомнадзора от 27.10.2022 № 178);
• определяет угрозы безопасности и уровень защищенности персональных данных в информационных системах (постановление Правительства РФ от 01.11.2012 № 1119) и применяет организационные и технические меры защиты (приказ ФСТЭК России от 18.02.2013 № 21);
• разграничивает доступ к персональным данным, ведет учет машинных носителей, обеспечивает резервное копирование и восстановление данных, использует защищенное соединение (HTTPS) на Сайте;
• обеспечивает раздельное хранение материальных носителей персональных данных, обработка которых осуществляется в разных целях (постановление Правительства РФ от 15.09.2008 № 687).

10.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырех) часов о произошедшем инциденте, а в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

11. Заключительные положения

11.1. Политика утверждается приказом генерального директора Центра и вступает в силу со дня утверждения. С этого дня утрачивает силу ранее размещенная на Сайте «Политика конфиденциальности».

11.2. Политика пересматривается при изменении законодательства, целей или условий обработки персональных данных, но не реже одного раза в год. Новая редакция размещается на Сайте не позднее дня ее вступления в силу.

11.3. Вопросы, связанные с обработкой персональных данных, направляются ответственному за организацию обработки персональных данных по адресу info@export67.com.

 

Приложение № 1. Политика использования файлов cookie на сайтах export67.com и ved.export67.com.