Политика в отношении обработки персональных данных1. Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые
Обществом с ограниченной ответственностью Производственно строительная компания «Гранит» (ООО ПСК «Гранит») (далее — Оператор).
Оператор: ООО ПСК «Гранит»
ОГРН: 1115476148810
ИНН: 5403333788
Юридический адрес: 630099, Новосибирская область, г. Новосибирск, ул. Ядринцевская, д. 73К1, офис 310
Генеральный директор: Абдилов Агил Исмаил Оглы
Адрес электронной почты: info@pskgranit.ruСайт: https://pskgranit.ru1.1.
Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2.
Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта
https://pskgranit.ru (далее — Сайт).
1.3.
Настоящая Политика применяется к персональным данным, которые Пользователь предоставляет Оператору самостоятельно, в том числе посредством форм на Сайте, а также к техническим данным, которые могут автоматически передаваться при посещении и использовании Сайта.
1.4.
Использование отдельных функций Сайта, предполагающих обработку персональных данных, осуществляется после получения необходимых согласий Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
2. Основные понятия, используемые в Политике2.1.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3.
Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу
https://pskgranit.ru.
2.4.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.8.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9.
Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем предоставления отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.
2.10.
Пользователь — любой посетитель Сайта.
2.11.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.14.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.15.
Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве Пользователя при посещении Сайта и могут использоваться для обеспечения работы Сайта, сохранения настроек, получения статистики и анализа использования Сайта.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- требовать от субъекта персональных данных своевременного уточнения предоставленных сведений;
- в случае отзыва согласия на обработку персональных данных продолжить обработку без согласия субъекта при наличии соответствующих оснований, предусмотренных законодательством Российской Федерации;
- самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых для исполнения обязанностей Оператора, если иное не установлено законодательством.
3.2. Оператор обязан:
- обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
- предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в установленные законодательством сроки;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- обеспечивать неограниченный доступ к настоящей Политике;
- прекращать обработку, блокировать, уточнять или уничтожать персональные данные в случаях, предусмотренных законодательством;
- обеспечивать конфиденциальность персональных данных;
- выполнять иные обязанности, установленные законодательством Российской Федерации в области персональных данных.
4. Основные права и обязанности субъектов персональных данных4.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ или услуг посредством прямых контактов;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- при необходимости сообщать Оператору об изменении или уточнении ранее предоставленных персональных данных.
4.3.
Лицо, предоставившее Оператору персональные данные другого лица без необходимых на то законных оснований или согласия такого лица, самостоятельно несет ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных5.1.
Обработка персональных данных осуществляется на законной и справедливой основе.
5.2.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4.
Обработке подлежат только персональные данные, необходимые для достижения соответствующих целей обработки.
5.5.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных.
5.6.
Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
5.7.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5.8.
По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством.
6. Категории персональных данных, цели и основания их обработки
Оператор может осуществлять обработку персональных данных Пользователей Сайта в следующих целях.
6.1. Обработка обращений и установление обратной связи
Цель обработки:- получение и рассмотрение обращений, направленных через Сайт;
- обратная связь с Пользователем;
- предоставление запрошенной информации о компании, ее деятельности, услугах и проектах;
- обсуждение возможного сотрудничества;
- подготовка к заключению договора по инициативе Пользователя.
Могут обрабатываться следующие данные:- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- наименование организации;
- должность;
- сведения, самостоятельно указанные Пользователем в тексте обращения или иных полях формы.
Категория субъектов: посетители Сайта, представители потенциальных заказчиков, подрядчиков, партнеров и иных организаций.
Правовые основания:- согласие субъекта персональных данных;
- необходимость заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной которого является субъект, в предусмотренных законом случаях.
6.2. Обеспечение функционирования и безопасности Сайта
Цель обработки:- обеспечение корректной и безопасной работы Сайта;
- выявление и устранение технических ошибок;
- защита Сайта от злоупотреблений и неправомерных действий;
- обеспечение совместимости Сайта с устройствами и программным обеспечением Пользователя.
Могут обрабатываться:- IP-адрес;
- дата и время посещения;
- тип и версия браузера;
- сведения об операционной системе;
- тип устройства;
- технические параметры подключения;
- адрес запрашиваемой страницы;
- адрес страницы, с которой совершен переход;
- технические файлы cookie;
- иные автоматически передаваемые технические сведения.
6.3. Веб-аналитика и улучшение Сайта
Цель обработки:- получение статистики посещаемости;
- анализ использования страниц и разделов Сайта;
- анализ источников переходов;
- оценка удобства и эффективности Сайта;
- улучшение структуры, содержания и пользовательского опыта.
Для указанных целей на Сайте может использоваться сервис веб-аналитики
Яндекс.Метрика.
При использовании сервиса могут обрабатываться:
- IP-адрес;
- файлы cookie;
- идентификаторы браузера и устройства;
- данные о браузере, операционной системе и устройстве;
- дата и продолжительность посещения;
- источник перехода;
- сведения о посещенных страницах и действиях на Сайте;
- иная техническая информация, предусмотренная настройками сервиса.
Обработка аналитических файлов cookie осуществляется с учетом выбора Пользователя, выраженного посредством механизма управления файлами cookie на Сайте, если получение такого согласия необходимо.
Подробная информация о применяемых на Сайте файлах cookie может быть размещена в отдельном документе
«Информация об использовании файлов Cookie».
6.4. Маркетинговые и рекламные рассылки
Оператор
не использует персональные данные, полученные посредством обычных форм обратной связи на Сайте, для рекламных и маркетинговых рассылок без отдельного предварительного согласия Пользователя, если такое согласие требуется законодательством.
При внедрении подписки на новости, рекламных рассылок или иных маркетинговых коммуникаций Оператор получает соответствующее отдельное согласие.
6.5. Специальные категории персональных данных
Оператор посредством Сайта не запрашивает и целенаправленно не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни Пользователя.
Оператор также не осуществляет посредством Сайта целенаправленный сбор биометрических персональных данных.
7. Условия обработки персональных данных7.1.
Обработка персональных данных осуществляется с согласия субъекта персональных данных в случаях, когда такое согласие является необходимым правовым основанием.
7.2.
Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своем интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.3.
В случаях, предусмотренных законодательством, Оператор вправе обрабатывать персональные данные без отдельного согласия субъекта, в том числе когда обработка необходима:
- для исполнения обязанностей, возложенных на Оператора законом;
- для исполнения договора либо заключения договора по инициативе субъекта персональных данных;
- для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- в иных случаях, прямо установленных законодательством Российской Федерации.
7.4.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.5.
Оператор не осуществляет распространение персональных данных Пользователей среди неопределенного круга лиц без отдельного согласия, если такое согласие требуется в соответствии с законодательством.
8. Порядок сбора, хранения, передачи и иной обработки персональных данных8.1.
Безопасность персональных данных обеспечивается путем реализации Оператором необходимых правовых, организационных и технических мер.
8.2.
Оператор принимает меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.3.
Персональные данные могут предоставляться лицам, осуществляющим их обработку по поручению Оператора или предоставляющим Оператору технические сервисы, только в объеме, необходимом для достижения соответствующей цели обработки.
К таким сервисам могут относиться, в частности:
- Tilda Publishing — для технического функционирования и размещения Сайта, а также обработки данных, передаваемых посредством форм, если соответствующий функционал используется;
- Яндекс.Метрика — для получения статистических и аналитических данных об использовании Сайта;
- поставщики хостинговых, облачных, почтовых, CRM и иных технических сервисов, фактически подключенных Оператором к Сайту.
Такие лица обязаны обеспечивать конфиденциальность и безопасность персональных данных в соответствии с применимым законодательством и договорными обязательствами.
8.4.
Персональные данные могут быть переданы государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.5.
Оператор не продает и не предоставляет персональные данные третьим лицам для самостоятельного использования ими в рекламных целях.
8.6.
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение установленных законодательством требований к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных.
8.7.
В случае выявления неточностей в персональных данных Пользователь вправе направить Оператору запрос на их актуализацию по адресу:
info@pskgranit.ruс пометкой
«Актуализация персональных данных».
8.8.
Срок обработки и хранения персональных данных определяется исходя из целей их обработки, содержания договорных отношений, требований законодательства и иных законных оснований.
Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если более длительное хранение не предусмотрено законодательством или договором.
8.9.
После достижения целей обработки, истечения необходимого срока хранения, отзыва согласия или получения требования о прекращении обработки персональные данные удаляются, уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством, если отсутствуют иные законные основания для продолжения обработки.
8.10.
Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления и использования, с учетом характера носителя и информационной системы, в которой осуществлялась обработка.
8.11.
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение на адрес:
info@pskgranit.ruс пометкой
«Отзыв согласия на обработку персональных данных».
Обращение должно позволять идентифицировать заявителя и определить, в отношении каких персональных данных и целей обработки заявляется отзыв.
9. Перечень действий, производимых Оператором с персональными данными9.1.
Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение;
- использование;
- предоставление и доступ в предусмотренных настоящей Политикой и законодательством случаях;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
9.2.
Обработка может осуществляться с использованием средств автоматизации, посредством информационно-телекоммуникационных сетей либо без использования таких средств.
10. Трансграничная передача персональных данных10.1.
При необходимости осуществления трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, действующие на момент такой передачи.
10.2.
До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законом действия, включая направление соответствующего уведомления в уполномоченный орган в случаях, когда такое уведомление является обязательным.
10.3.
Подключение к Сайту иностранных сервисов, предусматривающих передачу или обработку персональных данных за пределами Российской Федерации, осуществляется только после оценки применимых требований законодательства и выполнения необходимых процедур.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Доступ к персональным данным предоставляется только тем лицам, которым соответствующая информация необходима для выполнения их трудовых, договорных или технических функций.
12. Обращения субъектов персональных данных12.1.
Для получения информации об обработке персональных данных, их уточнения, блокирования, удаления, уничтожения, прекращения обработки или отзыва согласия Пользователь может обратиться к Оператору по адресу электронной почты:
info@pskgranit.ru12.2.
Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
12.3.
В обращении рекомендуется указать:
- фамилию и имя заявителя;
- контактные данные;
- содержание требования;
- сведения, позволяющие Оператору идентифицировать персональные данные, к которым относится обращение.
Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьими лицами.
13. Заключительные положения13.1.
Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по электронной почте:
info@pskgranit.ru13.2.
Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства, состава используемых сервисов или порядка обработки персональных данных.
13.3.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.4.
Политика действует бессрочно до замены ее новой редакцией.
13.5.
Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу:
https://pskgranit.ru/privacy