Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые Общество с ограниченной ответственностью «РОЧЭ» (далее - Оператор) получает через сайт https://granitsignature.ru (далее - Сайт), по телефону, электронной почте и в мессенджерах.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и опубликована в соответствии с ч. 2 ст. 18.1 Закона.
1.3. Сведения об Операторе:
• полное наименование: Общество с ограниченной ответственностью «РОЧЭ»
• ИНН 7720972370, КПП 772001001, ОГРН 1267700331800
• адрес: 111024, г. Москва, вн.тер.г. муниципальный округ Перово, ул. 2-я Энтузиастов, д. 5, к. 40, помещ. 24/3
• адрес электронной почты для обращений по вопросам персональных данных: policy@granitsignature.ru
• телефон: +7 (996) 676-33-66
1.4. Политика распространяется на персональные данные пользователей Сайта, клиентов Оператора и их представителей (далее - субъекты персональных данных).
2. Основные понятия
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача персональных данных» применяются в значении, установленном ст. 3 Закона.
2.2. Файлы cookie - фрагменты данных, которые Сайт и подключенные к нему сервисы веб-аналитики сохраняют в браузере пользователя.
3. Цели обработки, состав данных и правовые основания
3.1. Обработка заявок, консультирование и расчет стоимости изделий и работ. Обрабатываются: имя, номер телефона, адрес электронной почты, адрес объекта, текст обращения, приложенные файлы. Основание - согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
3.2. Заключение и исполнение договора, включая доставку и монтаж изделий. Обрабатываются: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес объекта и адрес доставки, паспортные данные и банковские реквизиты в объеме, необходимом для заключения договора. Основание - заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
3.3. Исполнение обязанностей, установленных налоговым законодательством и законодательством о бухгалтерском учете. Обрабатываются: фамилия, имя, отчество, реквизиты, сведения о платежах. Основание - исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).
3.4. Направление рекламных и информационных сообщений. Обрабатываются: имя, номер телефона, адрес электронной почты. Основание - отдельное согласие субъекта персональных данных на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
3.5. Анализ работы Сайта и эффективности рекламы. Обрабатываются: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, действия на Сайте. Основание - согласие субъекта персональных данных.
3.6. Ответы на обращения по телефону и в мессенджерах. Обрабатываются: номер телефона, имя, содержание переписки, запись телефонного разговора, если субъект персональных данных предупрежден о ее ведении. Основание - согласие субъекта персональных данных.
3.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.8. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор их персональных данных.
4. Принципы и способы обработки
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для достижения заранее определенных целей и в объеме, необходимом для этих целей (ст. 5 Закона).
4.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Обработка осуществляется смешанным способом - с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки не принимаются.
5. Сроки обработки и хранения
5.1. Персональные данные, обрабатываемые на основании согласия, обрабатываются и хранятся до отзыва согласия субъектом персональных данных либо до достижения целей обработки.
5.2. Персональные данные, обрабатываемые в связи с исполнением договора и требований законодательства, хранятся в течение сроков, установленных законодательством Российской Федерации.
6. Место хранения и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации Оператор осуществляет их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.2. Оператор не осуществляет трансграничную передачу персональных данных.
6.3. При обращении субъекта персональных данных к Оператору через мессенджер данные обрабатываются также владельцем мессенджера в соответствии с его правилами. Оператор не определяет цели и порядок такой обработки. Для связи без использования мессенджеров доступны форма на Сайте, телефон и электронная почта.
7. Передача персональных данных и поручение обработки
7.1. Оператор не продает и не распространяет персональные данные.
7.2. Для обеспечения работы Сайта и обработки обращений Оператор использует следующие сервисы:
• Tilda Publishing - платформа Сайта и прием заявок из форм
• Битрикс24 - CRM-система для учета заявок и взаимодействия с клиентами
• Telegram - уведомление сотрудников Оператора о поступлении новой заявки; уведомление не содержит персональных данных
• Яндекс Метрика (ООО «Яндекс») - веб-аналитика
• Top.Mail.Ru (ООО «ВК») - веб-аналитика и оценка эффективности рекламы
7.3. Оператор поддерживает перечень сервисов в актуальном состоянии и вносит изменения в Политику при подключении новых сервисов.
7.4. Для исполнения договора Оператор вправе передавать перевозчикам и подрядчикам по монтажу имя, номер телефона и адрес объекта субъекта персональных данных.
7.5. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать конфиденциальность и требования ст. 6 и 19 Закона.
7.6. Оператор предоставляет персональные данные государственным органам в случаях, предусмотренных законодательством Российской Федерации.
8. Файлы cookie
8.1. Сайт использует необходимые и аналитические файлы cookie. Порядок их использования определен Политикой использования файлов cookie: https://granitsignature.ru/docs/cookie
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных в объеме, предусмотренном ст. 14 Закона
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных и согласие на получение рекламы
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке
9.2. Запрос или отзыв согласия направляется на адрес электронной почты policy@granitsignature.ru либо почтовым отправлением по адресу Оператора. Запрос должен содержать имя субъекта персональных данных и контактные данные, которые он сообщал Оператору.
9.3. Оператор рассматривает запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1 и 19 Закона), в том числе:
• назначает лицо, ответственное за организацию обработки персональных данных
• предоставляет доступ к персональным данным только работникам, которым он необходим для выполнения трудовых обязанностей
• использует защищенное соединение HTTPS, разграничение прав доступа и двухфакторную аутентификацию в сервисах
• осуществляет внутренний контроль соответствия обработки персональных данных Закону и настоящей Политике
10.2. В случае неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
11. Прекращение обработки и уничтожение данных
11.1. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты отзыва согласия или достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором (ст. 21 Закона).
11.2. Уничтожение персональных данных подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями Роскомнадзора.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики постоянно доступна по адресу: https://granitsignature.ru/docs/politika-obrabotki-personalnyh-dannyh
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые Общество с ограниченной ответственностью «РОЧЭ» (далее - Оператор) получает через сайт https://granitsignature.ru (далее - Сайт), по телефону, электронной почте и в мессенджерах.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и опубликована в соответствии с ч. 2 ст. 18.1 Закона.
1.3. Сведения об Операторе:
• полное наименование: Общество с ограниченной ответственностью «РОЧЭ»
• ИНН 7720972370, КПП 772001001, ОГРН 1267700331800
• адрес: 111024, г. Москва, вн.тер.г. муниципальный округ Перово, ул. 2-я Энтузиастов, д. 5, к. 40, помещ. 24/3
• адрес электронной почты для обращений по вопросам персональных данных: policy@granitsignature.ru
• телефон: +7 (996) 676-33-66
1.4. Политика распространяется на персональные данные пользователей Сайта, клиентов Оператора и их представителей (далее - субъекты персональных данных).
2. Основные понятия
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача персональных данных» применяются в значении, установленном ст. 3 Закона.
2.2. Файлы cookie - фрагменты данных, которые Сайт и подключенные к нему сервисы веб-аналитики сохраняют в браузере пользователя.
3. Цели обработки, состав данных и правовые основания
3.1. Обработка заявок, консультирование и расчет стоимости изделий и работ. Обрабатываются: имя, номер телефона, адрес электронной почты, адрес объекта, текст обращения, приложенные файлы. Основание - согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
3.2. Заключение и исполнение договора, включая доставку и монтаж изделий. Обрабатываются: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес объекта и адрес доставки, паспортные данные и банковские реквизиты в объеме, необходимом для заключения договора. Основание - заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
3.3. Исполнение обязанностей, установленных налоговым законодательством и законодательством о бухгалтерском учете. Обрабатываются: фамилия, имя, отчество, реквизиты, сведения о платежах. Основание - исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).
3.4. Направление рекламных и информационных сообщений. Обрабатываются: имя, номер телефона, адрес электронной почты. Основание - отдельное согласие субъекта персональных данных на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
3.5. Анализ работы Сайта и эффективности рекламы. Обрабатываются: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, действия на Сайте. Основание - согласие субъекта персональных данных.
3.6. Ответы на обращения по телефону и в мессенджерах. Обрабатываются: номер телефона, имя, содержание переписки, запись телефонного разговора, если субъект персональных данных предупрежден о ее ведении. Основание - согласие субъекта персональных данных.
3.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.8. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор их персональных данных.
4. Принципы и способы обработки
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для достижения заранее определенных целей и в объеме, необходимом для этих целей (ст. 5 Закона).
4.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Обработка осуществляется смешанным способом - с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки не принимаются.
5. Сроки обработки и хранения
5.1. Персональные данные, обрабатываемые на основании согласия, обрабатываются и хранятся до отзыва согласия субъектом персональных данных либо до достижения целей обработки.
5.2. Персональные данные, обрабатываемые в связи с исполнением договора и требований законодательства, хранятся в течение сроков, установленных законодательством Российской Федерации.
6. Место хранения и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации Оператор осуществляет их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.2. Оператор не осуществляет трансграничную передачу персональных данных.
6.3. При обращении субъекта персональных данных к Оператору через мессенджер данные обрабатываются также владельцем мессенджера в соответствии с его правилами. Оператор не определяет цели и порядок такой обработки. Для связи без использования мессенджеров доступны форма на Сайте, телефон и электронная почта.
7. Передача персональных данных и поручение обработки
7.1. Оператор не продает и не распространяет персональные данные.
7.2. Для обеспечения работы Сайта и обработки обращений Оператор использует следующие сервисы:
• Tilda Publishing - платформа Сайта и прием заявок из форм
• Битрикс24 - CRM-система для учета заявок и взаимодействия с клиентами
• Telegram - уведомление сотрудников Оператора о поступлении новой заявки; уведомление не содержит персональных данных
• Яндекс Метрика (ООО «Яндекс») - веб-аналитика
• Top.Mail.Ru (ООО «ВК») - веб-аналитика и оценка эффективности рекламы
7.3. Оператор поддерживает перечень сервисов в актуальном состоянии и вносит изменения в Политику при подключении новых сервисов.
7.4. Для исполнения договора Оператор вправе передавать перевозчикам и подрядчикам по монтажу имя, номер телефона и адрес объекта субъекта персональных данных.
7.5. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать конфиденциальность и требования ст. 6 и 19 Закона.
7.6. Оператор предоставляет персональные данные государственным органам в случаях, предусмотренных законодательством Российской Федерации.
8. Файлы cookie
8.1. Сайт использует необходимые и аналитические файлы cookie. Порядок их использования определен Политикой использования файлов cookie: https://granitsignature.ru/docs/cookie
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных в объеме, предусмотренном ст. 14 Закона
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных и согласие на получение рекламы
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке
9.2. Запрос или отзыв согласия направляется на адрес электронной почты policy@granitsignature.ru либо почтовым отправлением по адресу Оператора. Запрос должен содержать имя субъекта персональных данных и контактные данные, которые он сообщал Оператору.
9.3. Оператор рассматривает запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1 и 19 Закона), в том числе:
• назначает лицо, ответственное за организацию обработки персональных данных
• предоставляет доступ к персональным данным только работникам, которым он необходим для выполнения трудовых обязанностей
• использует защищенное соединение HTTPS, разграничение прав доступа и двухфакторную аутентификацию в сервисах
• осуществляет внутренний контроль соответствия обработки персональных данных Закону и настоящей Политике
10.2. В случае неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
11. Прекращение обработки и уничтожение данных
11.1. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты отзыва согласия или достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором (ст. 21 Закона).
11.2. Уничтожение персональных данных подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями Роскомнадзора.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики постоянно доступна по адресу: https://granitsignature.ru/docs/politika-obrabotki-personalnyh-dannyh