Политика обработки персональных данных

Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Общество с ограниченной ответственностью «Группа качественного строительства» (ООО «ГКС»), ИНН 6200016344, КПП 620001001, ОГРН 1256200005599, адрес: 390028, Рязанская область, г.о. город Рязань, г. Рязань, ул. Прижелезнодорожная, 10 (далее — Оператор).

1. Общие положения

Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из обязательных условий своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://гкс.рус/.

2. Основные понятия

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Блокирование — временное прекращение обработки, кроме случаев, когда она необходима для уточнения данных.
Информационная система персональных данных — совокупность баз данных, информационных технологий и технических средств, обеспечивающих обработку данных.
Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Пользователь — любой посетитель Сайта.
Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно.

3. Права и обязанности Оператора

3.1. Оператор вправе

получать от субъекта достоверные сведения и документы;
продолжить обработку после отзыва согласия при наличии предусмотренного законом основания;
самостоятельно определять необходимые и достаточные меры для исполнения обязанностей, установленных законодательством.

3.2. Оператор обязан

предоставлять субъекту сведения об обработке его данных;
организовывать обработку в установленном законом порядке;
отвечать на обращения субъектов и их представителей;
обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры защиты данных;
прекращать обработку и уничтожать данные в порядке и случаях, предусмотренных законом.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие или потребовать прекратить обработку;
обжаловать неправомерные действия Оператора в Роскомнадзор либо в суд.

Субъект обязан предоставлять достоверные сведения о себе и своевременно сообщать об их изменении. Лицо, передавшее данные другого субъекта, обязано иметь законное основание для такой передачи.

5. Принципы обработки

обработка осуществляется на законной и справедливой основе;
обработка ограничивается конкретными, заранее определёнными и законными целями;
не объединяются базы данных, обрабатываемые в несовместимых целях;
обрабатываются только данные, необходимые для заявленных целей;
обеспечиваются точность, достаточность и актуальность данных;
данные хранятся не дольше, чем этого требуют цели обработки или закон.

6. Цели и параметры обработки

6.1. Обработка обращения и подготовка предложения

Субъекты: Пользователи, направившие форму обратной связи, заявку или предварительный расчёт.
Данные: имя, телефон, email, город или регион, параметры и описание объекта, сведения в приложенных файлах.
Цели: обратная связь, уточнение исходных данных, подготовка расчёта или предложения, заключение и исполнение договора.
Основания: согласие субъекта, действия по инициативе субъекта до заключения договора, заключение и исполнение договора.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.
Способ: смешанная обработка — с использованием средств автоматизации и без них.
Срок: до достижения цели, отзыва согласия или получения законного требования о прекращении обработки, если иной срок не установлен законом или договором.
Уничтожение: удаление из информационных систем и уничтожение носителей в срок, установленный законодательством.

6.2. Работа Сайта и анализ посещаемости

Субъекты: Пользователи Сайта.
Данные: IP-адрес, cookie, параметры устройства и браузера, источник перехода, посещённые страницы и действия на Сайте.
Цели: обеспечение работоспособности и безопасности, анализ посещаемости и улучшение Сайта.
Основания: законный интерес для строго необходимых технических данных и согласие Пользователя для веб-аналитики.
Действия и способ: автоматизированные сбор, запись, систематизация, хранение, использование, обезличивание, удаление и уничтожение.
Срок: до достижения цели, истечения установленного срока хранения cookie или отзыва согласия.

6.3. Выполнение требований законодательства

Оператор может обрабатывать предусмотренные законом данные в составе, порядке и сроки, установленные соответствующим нормативным актом.

7. Условия обработки

Обработка допускается, в частности, если:

субъект дал согласие на обработку;
обработка необходима для заключения или исполнения договора с субъектом;
обработка необходима для исполнения обязанности, возложенной законом;
обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц и не нарушает права и свободы субъекта;
имеется иное предусмотренное законодательством основание.

8. Сбор, хранение, передача и защита данных

Оператор обеспечивает сохранность данных и ограничивает доступ к ним кругом уполномоченных лиц. Применяются необходимые меры управления доступом, учёта операций, выявления инцидентов и восстановления данных.

Для достижения заявленных целей данные могут обрабатываться поставщиками хостинга, электронной почты, средств связи и веб-аналитики по поручению Оператора и при соблюдении требований законодательства. При использовании «Яндекс.Метрики» технические данные обрабатываются ООО «ЯНДЕКС» на условиях документов сервиса.

Для уточнения данных или отзыва согласия Пользователь может написать на ooo.gks62@mail.ru с пометкой «Актуализация персональных данных», «Отзыв согласия» или «Прекращение обработки персональных данных».

При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если их дальнейшая обработка не допускается или не требуется на ином законном основании. Требование о прекращении обработки исполняется в сроки, установленные Федеральным законом № 152-ФЗ.

9. Перечень действий с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием информационных сетей или без них.

10. Трансграничная передача

В рамках описанной в настоящей Политике обработки через Сайт Оператор не предусматривает трансграничную передачу персональных данных. До начала такой передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ.

11. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

Разъяснения по вопросам обработки данных можно получить по адресу ooo.gks62@mail.ru или направить письменно по адресу: 390028, Рязанская область, г.о. город Рязань, г. Рязань, ул. Прижелезнодорожная, 10.

Политика действует бессрочно до замены новой редакцией. Актуальная версия опубликована на Сайте по адресу https://гкс.рус/politika-obrabotki-personalnykh-dannykh/ .