Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ГлавДачТрест» (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта www.skgdt.ru.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу www.skgdt.ru.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — Общество с ограниченной ответственностью «ГлавДачТрест», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта www.skgdt.ru.

Пользователь — любой посетитель веб-сайта www.skgdt.ru.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Состав персональных данных, которые обрабатывает Оператор

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество (или только имя — в зависимости от заполненной Пользователем формы);
• номер контактного телефона;
• адрес электронной почты;
• текст обращения, оставленный Пользователем в форме на сайте;
• иные сведения, добровольно сообщённые Пользователем при заполнении форм обратной связи или при общении с менеджерами Оператора.

3.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики (Яндекс Метрика и других). Состав таких данных описан в разделе 8 настоящей Политики.

3.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

3.4. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Цель обработки персональных данных Пользователя — обеспечение возможности взаимодействия Оператора с Пользователем, а именно:

• обработка обращений и заявок Пользователя, поступивших через формы на сайте (заказ обратного звонка, заявка на расчёт сметы, запись на консультацию, заявка на проект и иные формы);
• информирование Пользователя по запрашиваемой им услуге, в том числе посредством направления уведомлений на указанный адрес электронной почты или по указанному телефону;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• предоставление Пользователю доступа к материалам, размещённым на сайте;
• передача заявки в собственную CRM-систему Оператора для последующей работы менеджеров;
• проведение аналитики поведения посетителей сайта, улучшение качества и удобства сайта.

4.2. Также Оператор имеет право направлять Пользователю уведомления о новых услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты, указанный в разделе 12 настоящей Политики, с пометкой «Отказ от уведомлений».

4.3. Обезличенные данные посетителей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте www.skgdt.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с данной Политикой.

5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включены сохранение файлов cookie и использование технологии JavaScript).

5.3. Правовыми основаниями обработки персональных данных также являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• иные нормативные правовые акты Российской Федерации и Уставом Оператора;
• согласие на обработку персональных данных, данное субъектом персональных данных.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

6.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путём направления Оператору уведомления на адрес электронной почты Оператора, указанный в разделе 12 настоящей Политики, с пометкой «Актуализация персональных данных».

6.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты Оператора, указанный в разделе 12 настоящей Политики, с пометкой «Отзыв согласия на обработку персональных данных».

6.6. Хранение персональных данных осуществляется на территории Российской Федерации.

7. Трансграничная передача персональных данных

7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных.

7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8. Cookie-файлы и сервисы аналитики

8.1. На сайте используются cookie-файлы — небольшие текстовые файлы, сохраняемые браузером Пользователя на его устройстве. Cookie-файлы позволяют сайту запоминать действия и предпочтения Пользователя в течение определённого времени.

8.2. Для сбора статистики о посещениях сайта и анализа поведения посетителей Оператор использует сервис веб-аналитики Яндекс Метрика (правообладатель — ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16). Яндекс Метрика обрабатывает следующие данные:

• IP-адрес посетителя;
• информация из cookie-файлов;
• информация о браузере и операционной системе;
• тип устройства и разрешение экрана;
• источник перехода на сайт (referer);
• адреса просматриваемых страниц сайта и время, проведённое на них;
• действия Пользователя на сайте (клики, прокрутка, заполнение форм).

8.3. Указанные данные обрабатываются в обезличенной форме и используются для анализа эффективности работы сайта и улучшения пользовательского опыта. Подробнее об условиях использования сервиса Яндекс Метрика — на странице yandex.ru/legal/metrica_termsofuse/.

8.4. Для оценки эффективности рекламы и формирования аудиторий ретаргетинга Оператор использует сервис «Пиксель ВКонтакте» (VK Retargeting) (правообладатель — ООО «В Контакте», 191024, Россия, Санкт-Петербург, наб. Синопская, д. 50, лит. А). Сервис устанавливает собственные cookie-файлы на доменах vk.com / vk.ru и обрабатывает обезличенные данные о посещении сайта: IP-адрес, идентификатор устройства, информацию из cookie-файлов, технические данные браузера, посещённые страницы. На основании этих данных в рекламном кабинете ВКонтакте формируются аудитории для показа рекламных объявлений. Подробнее — в Политике обработки данных VK и Правилах размещения рекламы.

8.5. На странице «Контакты» используется виджет Яндекс Карты (правообладатель — ООО «ЯНДЕКС») для отображения местонахождения офиса. При загрузке виджета в браузере Пользователя могут устанавливаться cookie-файлы на доменах yandex.ru / yandex.net, обрабатываемые в соответствии с условиями использования Яндекс Карт.

8.6. Сайт работает на CMS WordPress и использует следующие технические cookie-файлы:

• сессионные cookie-файлы CMS (например, wordpress_test_cookie, wp-settings-*) — необходимы для работы административной части сайта и устанавливаются только для пользователей, авторизованных в панели управления;
• защитные cookie-файлы плагина безопасности Wordfence (wfwaf-authcookie-* и аналогичные) — используются для защиты сайта от вредоносного трафика и атак;
• служебные cookie-файлы для хранения пользовательских настроек интерфейса (например, скрытия информационных уведомлений).

Указанные cookie-файлы являются строго необходимыми для функционирования сайта и не используются в целях аналитики или рекламы.

8.7. Пользователь может отключить сохранение cookie-файлов в настройках своего браузера, а также отказаться от участия в рекламном профилировании отдельных сервисов:

• Яндекс Метрика — установить блокировщик Яндекс Метрики;
• VK Retargeting — отключить в настройках рекламы ВКонтакте.

При отключении cookie-файлов часть функциональности сайта может быть ограничена.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о наименовании и местонахождении Оператора, целях и сроках обработки, перечне обрабатываемых персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований 152-ФЗ или иным образом нарушает его права и свободы;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

9.2. Для реализации указанных прав Пользователь направляет Оператору запрос по контактным данным, указанным в разделе 12 настоящей Политики.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. К таким мерам, в частности, относятся:

• назначение должностного лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• ознакомление работников Оператора с положениями законодательства о персональных данных и настоящей Политикой;
• использование средств антивирусной защиты и средств защиты информации от несанкционированного доступа;
• передача данных с использованием защищённого соединения (HTTPS);
• резервное копирование информации, регулярный аудит доступа к данным;
• проведение внутренних проверок соответствия обработки персональных данных требованиям 152-ФЗ.

11. Изменение Политики

11.1. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

11.2. Действующая редакция Политики постоянно доступна на странице по адресу: www.skgdt.ru/politika-konfidentsialnosti/.

12. Контактные данные Оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору следующими способами:

Наименование

Общество с ограниченной ответственностью «ГлавДачТрест» (ООО «ГлавДачТрест»)

Юридический и фактический адрес

121609, г. Москва, Осенний бульвар, д. 21, офис 10

ИНН / КПП

7726568727 / 772801001

ОГРН

5077746826075

Телефон

+7 (495) 212-10-12

Электронная почта

n.kopitsa@skgdt.ru

Сайт

www.skgdt.ru

Руководитель

Директор Копица Наталья Константиновна, действует на основании Устава