Политика в отношении обработки персональных данных
Краткое содержание
1. Общие положения и термины
Настоящая Политика подготовлена и размещена во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных (ПД) на сайте gkbsz.su.
Оператором ПД является ООО ГК «БСЗ» (далее — «Оператор», «мы»).
2. Правовые основания и цели обработки
Мы обрабатываем ПД на основании: (а) согласия субъекта ПД (ст. 6, ст. 9 152-ФЗ); (б) для ответа на запросы и подготовки предложений по нашей продукции (заключение/исполнение договора по инициативе субъекта; ст. 6 152-ФЗ); (в) исполнения обязанностей, предусмотренных законодательством РФ.
Цели:
- обработка обращений через формы на сайте (обратная связь, запрос КП);
- ведение учетной и претензионной работы по таким обращениям;
- направление по отдельному согласию рекламно-информационных рассылок (email/SMS/телефон);
- ведение статистики посещений и улучшение сайта (аналитика).
3. Состав обрабатываемых данных
Через формы: имя, телефон, электронная почта, содержание обращения. При подписке на новости — контактные данные, необходимые для рассылки.
Автоматически: IP-адрес, сведения о браузере/устройстве, cookie-файлы и иные идентификаторы, URL перехода, время доступа.
4. Способы и сроки обработки
Обработка осуществляется с применением средств автоматизации и/или без таковых. Срок хранения: не дольше, чем требуется для целей обработки, либо до отзыва согласия. Для обращений — по общему правилу до 3 лет с момента закрытия запроса; для рассылок — до отзыва согласия.
5. Передача третьим лицам
Передача возможна операторам-порученным обработчикам по договору (хостинг-провайдер, сервисы рассылок, аналитические сервисы), исключительно в объёме, необходимом для указанных целей. Такие лица обязуются соблюдать конфиденциальность и требования к защите ПД.
6. Трансграничная передача
Трансграничная передача ПД осуществляется с соблюдением ст. 12 152-ФЗ. Для передачи в государства, не обеспечивающие адекватную защиту ПД, мы получаем отдельное письменное согласие и/или используем иные предусмотренные законом основания. По возможности мы размещаем и обрабатываем ПД граждан РФ на серверах, расположенных на территории РФ (требование локализации баз — 242-ФЗ).
7. Права субъекта и отзыв согласия
Субъект ПД вправе: получать сведения об обработке, требовать уточнения/блокирования/уничтожения ПД, ограничивать обработку, обжаловать действия Оператора, отзывать согласие. Отзыв согласия возможен в любой момент, направив нам письмо на info@gkbsz.ru или воспользовавшись ссылкой «Отписаться» в рассылке.
8. Безопасность и хранение
Мы принимаем правовые, организационные и технические меры для защиты ПД (ст. 19 152-ФЗ; ПП РФ № 1119). Доступ к ПД ограничен; применяются резервное копирование, журналирование, шифрование каналов связи (HTTPS).
9. Cookie и аналитика
Сайт использует cookie и схожие технологии. Часть cookie является технически необходимой для работы сайта; аналитические/маркетинговые cookie устанавливаются по Вашему согласию через интерфейс баннера/настроек. Вы можете изменить предпочтения и удалить cookie в настройках браузера.
10. Контакты и порядок обращений
По вопросам обработки ПД, реализации прав и отзыву согласия пишите на info@gkbsz.ru или направляйте письменное обращение по адресу Оператора. Также Вы вправе обратиться в Роскомнадзор и/или в суд.