1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайтов в доменной зоне gsg-rt.ru, включая региональные поддомены, а также данных, полученных через формы обратной связи и онлайн-чат.
Оператор персональных данных: Общество с ограниченной ответственностью «ГОСТСЕРТГРУПП», ИНН 1657113411, КПП 168601001, ОГРН 1121690002752.
Адрес: 420087, Республика Татарстан, г. Казань, ул. Аметьевская магистраль, д. 10, помещ. 1002, офис 4. Электронная почта по вопросам персональных данных: office@gsg-rt.ru. Телефон: 8 800 550-52-88.
Политика применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
2. Принципы обработки
- обработка ведётся законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается сведениями, необходимыми для соответствующей цели;
- данные не объединяются для несовместимых целей;
- неточные или устаревшие сведения уточняются либо удаляются;
- данные хранятся не дольше, чем этого требуют цели обработки или закон.
3. Цели, данные и основания
| Цель | Категории данных | Основание |
|---|---|---|
| Ответ на обращение, консультация, расчёт стоимости и подготовка предложения | Имя; телефон; email; содержание обращения; сведения о товаре или услуге; выбранный город; адрес страницы и источник обращения | Отдельное согласие пользователя; действия по запросу пользователя до заключения договора |
| Заключение и исполнение договора, оплата и направление кассового чека | ФИО и контактные данные; сведения о заказе, платеже и документах, необходимые для исполнения обязательств | Договор или оферта; обязанности оператора, установленные законом |
| Защита сайта, предотвращение злоупотреблений и подтверждение действий пользователя | IP-адрес; дата и время; user-agent; host и путь страницы; идентификатор запроса; технические журналы | Обязанности оператора по обеспечению безопасности; согласие в части подтверждения отправки формы |
| Анализ посещаемости и улучшение сайта | Cookie-идентификаторы; просмотренные страницы; сведения об устройстве и браузере; примерный регион; действия на сайте | Отдельный выбор «Согласен» в панели cookie |
Данные о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни и биометрические данные через формы сайта целенаправленно не запрашиваются. Пользователю не следует указывать такие сведения в свободном тексте.
Отправка обращения не означает согласия на рекламные или новостные рассылки. Такое согласие, если оно будет запрашиваться, оформляется отдельно и не влияет на возможность получить услугу.
4. Операции и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению оператора, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и без них.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.
5. Лица, участвующие в обработке
Для работы сайта и обработки обращений оператор использует российскую инфраструктуру хостинга и CRM, а также сервис онлайн-чата. Доступ должен предоставляться только в объёме, необходимом для соответствующей операции. Поручения на обработку и условия конфиденциальности оформляются в соответствии со статьёй 6 Федерального закона № 152-ФЗ; актуальный состав обработчиков уточняется оператором по запросу субъекта данных.
После отдельного разрешения аналитики используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». В Telegram направляется только служебное уведомление с внутренним номером обращения или сделки без имени, телефона, email и текста обращения.
Трансграничная передача персональных данных из форм сайта не осуществляется до выполнения требований статьи 12 Федерального закона № 152-ФЗ. Актуальную информацию о привлечённых обработчиках можно запросить по адресу office@gsg-rt.ru.
6. Сроки хранения и уничтожение
- обращения и контактные данные хранятся до завершения работы с обращением, заключения договора либо до отзыва согласия, если отсутствует другое законное основание;
- доказательство согласия и журналы событий хранятся в течение срока, необходимого для подтверждения законности обработки и защиты прав оператора;
- технические журналы хранятся в течение периода, необходимого для обеспечения безопасности и расследования инцидентов;
- договорные, бухгалтерские и кассовые документы хранятся в течение сроков, установленных законодательством;
- аналитические идентификаторы используются до отзыва согласия, истечения срока cookie либо удаления данных в настройках аналитического сервиса.
Оператор документирует применимые сроки во внутренних правилах и периодически пересматривает необходимость хранения. После достижения цели или утраты правового основания данные удаляются или уничтожаются, если закон не требует их дальнейшего хранения.
7. Cookie и аналитика
Сайт использует технически необходимые cookie для работы Битрикс, сохранения выбранного города, защиты форм и функционирования пользовательской сессии. Они не отключаются через панель аналитики, поскольку без них отдельные функции сайта могут работать некорректно.
Cookie «Яндекс Метрики» (включая _ym_uid, _ym_d, _ym_isad, _ym_visorc) и сетевые запросы аналитики запускаются только после выбора «Согласен» в панели cookie. Выбор можно изменить в любое время по ссылке «Настройки cookie» в нижней части сайта. Отклонение аналитики не препятствует просмотру сайта и отправке заявки.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Запрос или отзыв можно направить на office@gsg-rt.ru либо по почтовому адресу оператора. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора или обязанности, установленной законом.
9. Защита данных и инциденты
Оператор определяет необходимые организационные и технические меры с учётом характера данных и актуальных угроз. На сайте используются защищённое соединение, разграничение доступа, резервное копирование и обновление программного обеспечения; внутренние меры и договоры с обработчиками подлежат регулярной проверке. При инциденте оператор действует в сроки и порядке, предусмотренных Федеральным законом № 152-ФЗ.
10. Изменение Политики
Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок. Редакции и существенные изменения фиксируются оператором. Для конкретного события согласия применяется версия документа, указанная в журнале отправки формы.
Связанный документ: Согласие на обработку персональных данных для ответа на обращение.
