Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «Гидроэлектромонтаж» (далее — «Оператор», «мы»), строго соблюдает требования законодательства Российской Федерации в сфере обработки и защиты персональных данных. В своей деятельности мы руководствуемся положениями статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152).

1. Общие положения

1.1. Настоящая Политика устанавливает принципы и порядок обработки информации, относящейся к физическим лицам (далее — «Субъект персональных данных», «Вы», «Посетитель»), которую мы можем получить от вас напрямую или через вашего законного представителя при:
– использовании вами сайта https://gem-spb.ru/ и всех его страниц, поддоменов и функциональности;
– реализации прав и обязанностей по соглашениям и договорам;
– необходимости связи с вами, а также при обмене сообщениями, обращениями, уведомлениями;
– получении обратной связи для улучшения наших сервисов и повышения их качества.

1.2. Предоставление персональных данных осуществляется исключительно добровольно. Если вы не желаете раскрывать свои данные, воздержитесь от использования соответствующих форм на сайте.

1.3. Целью настоящей Политики является обеспечение правового режима обработки персональных данных. Все данные, переданные вами Оператору, используются строго в рамках тех целей, для которых они были предоставлены.

1.4. Мы не осуществляем обработку данных лиц младше 18 лет. Ответственность за действия несовершеннолетних несут их законные представители. Если нам станет известно, что персональные данные предоставлены несовершеннолетним без разрешения представителя, мы незамедлительно удалим такие данные.

1.5. Ответственным за организацию обработки персональных данных в компании является сам Оператор.

2. Правовое основание обработки персональных данных

Правовые основания обработки включают:
а) ваше добровольное согласие, данное в соответствии с законодательством и условиями настоящей Политики;
б) договорные отношения между вами и Оператором;
в) внутренние регламенты Оператора в области персональных данных.

2.1. Субъект персональных данных самостоятельно принимает решение о предоставлении своих данных и подтверждает согласие с настоящей Политикой, осознавая цели и условия обработки.

3. Правила обработки персональных данных

3.1. Обработка данных осуществляется с заранее определёнными и законными целями. Ниже указаны цели, состав обрабатываемых данных, категории субъектов и технические особенности процесса.

3.1.1.1. Цель: установление и поддержка связи с пользователями

Данные: ФИО, номер телефона, e-mail, мессенджеры, содержание сообщения (если содержит данные).
Категория субъектов: лица, заполняющие формы на сайте или связывающиеся для консультации.
Обработка: сбор, систематизация, запись, хранение, уточнение, использование, передача, обезличивание, блокировка, удаление, уничтожение.
Срок хранения: до отзыва согласия или 3 года.
Уничтожение: по распоряжению ответственного лица.

3.1.1.2. Цель: обработка входящих запросов, жалоб, обращений

Данные: ФИО, номер телефона, e-mail, мессенджеры, текст обращения.
Категория субъектов: лица, направившие сообщения через сайт или иными способами.
Обработка: те же методы.
Срок хранения: до отзыва согласия или 3 года.
Уничтожение: по распоряжению ответственного лица.

3.1.1.3. Цель: анализ и улучшение работы сайта

Данные: IP-адрес, обезличенные технические данные.
Категория субъектов: посетители сайта.
Обработка: те же методы.
Срок хранения: до отзыва согласия или 3 года.
Уничтожение: по распоряжению ответственного лица.

3.1.2. Обработка ограничивается достижением целей, несовместимое использование исключается.

3.1.3. Использование cookie-файлов:

3.1.3.1. Сайт может сохранять cookie-файлы или аналогичные технологии на устройстве пользователя для адаптации интерфейса и улучшения пользовательского опыта.

3.1.3.2. Вы можете отключить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

3.1.3.3. Для аналитики могут применяться сторонние сервисы, например Яндекс.Метрика (https://yandex.ru/legal/confidential/).

3.2. Порядок и условия обработки

3.2.1. Обработка включает: сбор, запись, систематизацию, хранение, уточнение, извлечение, передачу, обезличивание, блокировку, удаление, уничтожение.

3.2.2. Применяются автоматизированные и ручные способы обработки.

3.2.3. Данные обрабатываются до достижения целей или отзыва согласия.

3.3. Меры защиты

3.3.1. Применяются организационные и технические меры защиты: доступ ограничен, помещения охраняются, сотрудники обучены, назначены ответственные лица, используются сертифицированные средства защиты информации.

3.3.2. Вся обработка осуществляется с соблюдением требований по безопасности в информационных системах.

3.3.3. Мы защищаем автоматические данные, передаваемые в процессе использования сайта (включая IP, cookies, характеристики браузера и устройства, URL-источник).

3.3.4. Обработка возможна только лицами, допущенными к ней. Доступ ограничен и осуществляется по мере необходимости.

3.3.5. При офлайн или онлайн обработке обеспечивается защита места хранения и обработки данных.

3.3.6. Несмотря на применяемые меры, мы не гарантируем абсолютную защиту от атак злоумышленников через интернет.

3.3.7. При инцидентах обязуемся уведомить уполномоченные органы в течение 24 часов, провести расследование в течение 72 часов и сообщить результаты.

3.3.8. Передача данных третьим лицам возможна только на основании закона или письменного согласия пользователя.

3.3.9. Мы не проверяем достоверность информации, предоставляемой субъектами данных, и исходим из её точности.

4. Права и обязанности

4.1. Пользователь вправе ограничивать, корректировать и отзывать согласие на обработку данных.

4.2. Пользователь обязан предоставлять точную и актуальную информацию, самостоятельно обновлять её.

4.3. Запросы об обработке принимаются по e-mail, указанному на сайте.

4.4. Запросы и жалобы обрабатываются в течение 10 рабочих дней.

4.5. Пользователь может отозвать согласие в любое время, направив уведомление по e-mail.

4.6. Мы вправе запросить дополнительную информацию для подтверждения личности при реализации прав пользователя.

5. Территориальные и юридические положения

5.1. Обработка данных осуществляется на территории РФ.

5.2. Мы не осуществляем трансграничную передачу персональных данных.

5.3. Все споры разрешаются по месту нахождения Оператора, согласно праву Российской Федерации.

6. Контакты

Адрес: г. Санкт-Петербург, ул. Химиков, д. 28
E-mail: info@gem-spb.ru
ИНН: 7806584361 / КПП: 780601001
ОГРН: 1217800047937

Ответственный за обработку данных: ООО «Гидроэлектромонтаж»