Политика в отношении обработки персональных данных

1. Общие положения и термины

Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок обработки ПД на сайте gkbsz.su (далее — «Сайт»).

Оператор ПД — ООО ГК «БСЗ» (далее — «Оператор», «мы»). Используя Сайт и/или отправляя формы, вы принимаете условия настоящей Политики.

2. Основания и цели обработки

Мы обрабатываем ПД на основании: (а) вашего согласия (ст. 6, 9 152-ФЗ); (б) необходимости заключения/исполнения договора по вашей инициативе; (в) исполнения требований закона; (г) законного интереса (улучшение сервиса, обеспечение безопасности и предотвращение злоупотреблений) при соблюдении баланса интересов.

Основные цели:

• обработка обращений, подготовка КП и коммуникация по вашим запросам;
• ведение учётной/претензионной работы по обращениям;
• рассылки по отдельному согласию (email/SMS/телефон);
• аналитика и улучшение Сайта; информационная безопасность.

3. Состав обрабатываемых данных

Через формы: имя, телефон, email, текст обращения. При подписке — необходимые контактные данные.

Автоматически: IP-адрес, заголовки браузера/устройства, идентификаторы cookie/web-storage, URL перехода, время доступа, технические журналы (ошибки, анти-спам сигналы).

Особые категории ПД (биометрия, здоровье и т.п.) на Сайте не запрашиваются и не обрабатываются.

3.1. Сводная таблица обработки

4. Сроки хранения и безопасность

Мы храним ПД не дольше, чем необходимо для целей обработки или до отзыва согласия. Применяются правовые, организационные и технические меры защиты (ст. 19 152-ФЗ; ПП РФ № 1119): контроль доступа, шифрование каналов (HTTPS), резервное копирование, журналирование инцидентов, договоры с обработчиками.

Доступ к ПД ограничен обученными сотрудниками по принципу необходимости.

5. Передача и порученные обработчики

Передача третьим лицам возможна для достижения целей обработки и строго в необходимом объёме, в том числе:

• хостинг-/инфраструктурные провайдеры, CDN;
• системы аналитики и мониторинга (при вашем согласии на cookie соответствующей категории);
• провайдеры коммуникаций/рассылок (при согласии на рекламу);
• подрядчики по сопровождению Сайта (по договору и NDA).

С такими лицами заключаются договоры в соответствии со ст. 6 и 19 152-ФЗ, включая требования к безопасности и конфиденциальности.

6. Трансграничная передача и локализация

Трансграничная передача ПД осуществляется с соблюдением ст. 12 152-ФЗ. Для стран без адекватной защиты — на основании отдельного согласия и/или иных предусмотренных законом мер. По возможности ПД граждан РФ обрабатываются и хранятся на серверах, расположенных в РФ (локализация баз, 242-ФЗ).

7. Права субъекта и порядок обращений

Вы вправе: получать сведения об обработке ваших ПД; требовать уточнения, блокирования или уничтожения ПД; ограничивать обработку; отзывать согласие; обжаловать действия Оператора.

Как обратиться: направьте запрос на info@gkbsz.ru или почтовым письмом на адрес Оператора. Срок ответа — до 30 календарных дней со дня получения обращения.

Также вы можете обратиться в Роскомнадзор и/или в суд в порядке, установленном законодательством РФ.

8. Рассылки и отзыв согласия

Рассылки рекламного характера осуществляются только при наличии вашего явного согласия. Отписаться можно по ссылке в письме/сообщении или написав на info@gkbsz.ru. Отзыв согласия не влияет на законность обработки до момента отзыва.

9. Cookie и аналитика

Подробности — в Политике cookie. На Сайте используются обязательные cookie (для работы и безопасности) и дополнительные категории по вашему согласию (аналитика/маркетинг). Настройки можно изменить через баннер/центр настроек или в браузере.

10. Дети

Сайт не предназначен для лиц младше 14 лет. Осознанно данные детей не собираются. Если вы полагаете, что предоставили нам данные ребёнка, свяжитесь с нами — мы примем меры по их удалению.

Обновления политики и контакты

Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Актуальная версия: 1.1.