1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайтов в доменной зоне gsg-rt.ru, включая региональные поддомены, а также данных, полученных через формы обратной связи и онлайн-чат.
Оператор персональных данных: Общество с ограниченной ответственностью «ГОСТСЕРТГРУПП», ИНН 1657113411, КПП 168601001, ОГРН 1121690002752.
Адрес: 420087, Республика Татарстан, г. Казань, ул. Аметьевская магистраль, д. 10, помещ. 1002, офис 4. Электронная почта по вопросам персональных данных: office@gsg-rt.ru. Телефон: 8 800 550-52-88.
Политика применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
2. Принципы обработки
- обработка ведётся законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается сведениями, необходимыми для соответствующей цели;
- данные не объединяются для несовместимых целей;
- неточные или устаревшие сведения уточняются либо удаляются;
- данные хранятся не дольше, чем этого требуют цели обработки или закон.
3. Цели, данные и основания
| Цель | Категории данных | Основание |
|---|---|---|
| Ответ на обращение, консультация, расчёт стоимости и подготовка предложения | Имя; телефон; email; содержание обращения; сведения о товаре или услуге; выбранный город; адрес страницы и источник обращения | Отдельное согласие пользователя; действия по запросу пользователя до заключения договора |
| Заключение и исполнение договора, оплата и направление кассового чека | ФИО и контактные данные; сведения о заказе, платеже и документах, необходимые для исполнения обязательств | Договор или оферта; обязанности оператора, установленные законом |
| Защита сайта, предотвращение злоупотреблений и подтверждение действий пользователя | IP-адрес; дата и время; user-agent; host и путь страницы; идентификатор запроса; технические журналы | Обязанности оператора по обеспечению безопасности; согласие в части подтверждения отправки формы |
| Анализ посещаемости и улучшение сайта | Cookie-идентификаторы; просмотренные страницы; сведения об устройстве и браузере; примерный регион; действия на сайте | Информирование в панели cookie; на период тестового режима аналитика запускается при открытии страницы |
Данные о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни и биометрические данные через формы сайта целенаправленно не запрашиваются. Пользователю не следует указывать такие сведения в свободном тексте.
Отправка обращения не означает согласия на рекламные или новостные рассылки. Такое согласие, если оно будет запрашиваться, оформляется отдельно и не влияет на возможность получить услугу.
4. Операции и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению оператора, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и без них.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.
5. Лица, участвующие в обработке
Для работы сайта и обработки обращений оператор использует российскую инфраструктуру хостинга и CRM, а также сервис онлайн-чата. Доступ должен предоставляться только в объёме, необходимом для соответствующей операции. Поручения на обработку и условия конфиденциальности оформляются в соответствии со статьёй 6 Федерального закона № 152-ФЗ; актуальный состав обработчиков уточняется оператором по запросу субъекта данных.
В период тестового режима сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», запускается при открытии страницы; уведомление об этом показывается в панели cookie. В Telegram направляется только служебное уведомление с внутренним номером обращения или сделки без имени, телефона, email и текста обращения.
Трансграничная передача персональных данных из форм сайта не осуществляется до выполнения требований статьи 12 Федерального закона № 152-ФЗ. Актуальную информацию о привлечённых обработчиках можно запросить по адресу office@gsg-rt.ru.
6. Сроки хранения и уничтожение
- обращения и контактные данные хранятся до завершения работы с обращением, заключения договора либо до отзыва согласия, если отсутствует другое законное основание;
- доказательство согласия и журналы событий хранятся в течение срока, необходимого для подтверждения законности обработки и защиты прав оператора;
- технические журналы хранятся в течение периода, необходимого для обеспечения безопасности и расследования инцидентов;
- договорные, бухгалтерские и кассовые документы хранятся в течение сроков, установленных законодательством;
- аналитические идентификаторы используются в течение тестового режима, до истечения срока cookie либо удаления данных в настройках аналитического сервиса.
Оператор документирует применимые сроки во внутренних правилах и периодически пересматривает необходимость хранения. После достижения цели или утраты правового основания данные удаляются или уничтожаются, если закон не требует их дальнейшего хранения.
7. Cookie и аналитика
Сайт использует технически необходимые cookie для работы Битрикс, сохранения выбранного города, защиты форм и функционирования пользовательской сессии. Они не отключаются через панель аналитики, поскольку без них отдельные функции сайта могут работать некорректно.
На период тестового режима cookie «Яндекс Метрики» (включая _ym_uid, _ym_d, _ym_isad, _ym_visorc) и сетевые запросы аналитики запускаются при открытии страницы. Панель cookie информирует об этом режиме, а кнопка «Согласен» сохраняет выбор и закрывает сообщение. После завершения тестирования будет восстановлен режим запуска аналитики только после отдельного выбора пользователя.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Запрос или отзыв можно направить на office@gsg-rt.ru либо по почтовому адресу оператора. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора или обязанности, установленной законом.
9. Защита данных и инциденты
Оператор определяет необходимые организационные и технические меры с учётом характера данных и актуальных угроз. На сайте используются защищённое соединение, разграничение доступа, резервное копирование и обновление программного обеспечения; внутренние меры и договоры с обработчиками подлежат регулярной проверке. При инциденте оператор действует в сроки и порядке, предусмотренных Федеральным законом № 152-ФЗ.
10. Изменение Политики
Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок. Редакции и существенные изменения фиксируются оператором. Для конкретного события согласия применяется версия документа, указанная в журнале отправки формы.
Связанный документ: Согласие на обработку персональных данных для ответа на обращение.
