Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных, которые ООО «ГранумСолюшенс» может получать при использовании Пользователями сайта https://granumsolutions.ru, его разделов, веб-форм и иных сервисов (далее – «Сайт»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
Сведения | Информация |
Полное наименование | Общество с ограниченной ответственностью «ГранумСолюшенс» |
Сокращенное наименование | ООО «ГранумСолюшенс» |
ОГРН | 1267700135120 |
ИНН / КПП | 9714090782 / 771401001 |
Юридический адрес | 125167, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. Викторенко, д. 5 стр. 1, помещ. 1/11 |
Почтовый адрес | 125167, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. Викторенко, д. 5 стр. 1, помещ. 1/11 |
Телефон | +7 (495) 644 06 08 |
Электронная почта | info@granumsolutions.ru |
Сайт | https://granumsolutions.ru |
2.1. В Политике используются термины в значениях, определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача персональных данных».
2.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователях Сайта https://granumsolutions.ru, а также о лицах, направляющих обращения, заявки или запросы через Сайт и иные официальные каналы связи Оператора.
2.3. Политика не применяется к сайтам и сервисам третьих лиц, переход на которые может осуществляться по ссылкам, размещенным на Сайте. Оператор не контролирует такие сайты и не несет ответственности за их содержание и правила обработки персональных данных.
2.4. Настоящая Политика регулирует информационный сайт и обращения через его формы. Регистрация, учетные записи и публичные публикации на forum.granumsolutions.ru требуют отдельных правил обработки персональных данных форума и не охватываются согласием на обработку заявки.
3.1. Оператор может обрабатывать персональные данные, предоставленные при заполнении веб-форм и направлении обращений: фамилию, имя, отчество (при наличии); номер телефона; адрес электронной почты; наименование организации и должность; содержание обращения и переписки в части сведений, необходимых для его рассмотрения. Конкретный состав данных определяется назначением формы и запросом Пользователя.
3.2. При использовании Сайта Оператор может получать технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, сведения о браузере, операционной системе, типе устройства, файлах cookie, дате и времени доступа, адресах просмотренных страниц, источнике перехода и иных аналогичных технических параметрах.
3.3. Оператор не ставит целью сбор специальных категорий персональных данных, биометрических персональных данных, а также персональных данных, разрешенных субъектом персональных данных для распространения. Пользователь не должен направлять такие сведения через веб-формы Сайта.
3.4. Объем обрабатываемых данных определяется целями обработки и не должен быть избыточным по отношению к указанным целям.
4.1. Оператор обрабатывает персональные данные для следующих целей:
4.1.1. прием, рассмотрение и обработка обращений, заявок, запросов и сообщений Пользователей;
4.1.2. установление обратной связи с Пользователем, включая направление ответа, уточняющих вопросов, коммерческой или технической информации по запросу Пользователя;
4.1.3. подготовка, заключение, исполнение, изменение и прекращение договоров с Пользователем, представляемой им организацией или иными лицами;
4.1.4. предоставление информации о программных продуктах, работах, услугах, технической поддержке и иных решениях Оператора по запросу Пользователя;
4.1.5. обеспечение корректной работы Сайта, улучшение его структуры, содержания, удобства использования и информационной безопасности;
4.1.6. ведение статистики посещений Сайта и анализ использования информационных материалов – при применении аналитических технологий и наличии соответствующего правового основания;
4.1.7. выполнение требований законодательства Российской Федерации, включая рассмотрение запросов субъектов персональных данных и уполномоченных государственных органов;
4.1.8. продвижение товаров, работ и услуг путем прямых контактов с Пользователем с использованием средств связи – только при наличии предварительного отдельного согласия на такую обработку и получение рекламы. Согласие на обработку заявки не является согласием на рекламные рассылки.
4.2. Для каждой цели применяются следующие категории субъектов, состав данных, основания и сроки. Во всех случаях обрабатываются обычные персональные данные; специальные категории и биометрические данные не запрашиваются.
4.2.1. Рассмотрение обращения, обратная связь и подготовка коммерческого предложения (пункты 4.1.1, 4.1.2, 4.1.4): субъекты – заявители и представители организаций; данные – имя и иные указанные сведения о Ф.И.О., телефон, e-mail, организация, должность, содержание обращения и необходимая переписка; основание – отдельное согласие либо иное применимое основание статьи 6 закона. Обработка продолжается до завершения рассмотрения и подготовки запрошенных материалов, но не более одного года с получения обращения, либо до отзыва согласия, если обработка основана на нем. Для нового обращения срок исчисляется отдельно.
4.2.2. Договорное взаимодействие (пункт 4.1.3): субъекты – стороны договоров и представители контрагентов; данные – Ф.И.О., должность, организация, деловые контакты, содержание договорной переписки и сведения о полномочиях. Основание для физического лица – пункт 5 части 1 статьи 6 закона, когда он применим; для представителя организации – согласие либо законный интерес Оператора при соблюдении прав субъекта. Данные обрабатываются в период переговоров и действия договора; после его прекращения документы хранятся только в необходимом составе и в сроки, установленные применимым законодательством об учете и архивном хранении. Неиспользованные заявки регулируются пунктом 4.2.1.
4.2.3. Работа и безопасность Сайта (пункт 4.1.5): субъекты – посетители Сайта; данные – IP-адрес, параметры браузера и устройства, технические cookie, дата и время доступа, технические журналы событий; основание – законный интерес Оператора в обеспечении работоспособности и безопасности при соблюдении прав субъекта. Технические cookie хранятся в течение сеанса или до 90 дней, журналы – до 90 дней. Данные установленного инцидента могут храниться дольше только при наличии самостоятельного законного основания и в объеме, необходимом для расследования и защиты прав.
4.2.4. Аналитика (пункт 4.1.6), если используется: субъекты – посетители, давшие отдельное согласие; данные – IP-адрес, параметры устройства и браузера, аналитические cookie и идентификаторы, время посещения, просмотренные страницы и источник перехода; основание – отдельное согласие. Срок определяется доведенными до Пользователя настройками конкретного сервиса, но не превышает одного года, и прекращается ранее при достижении цели или отзыве согласия.
4.2.5. Исполнение требований закона и рассмотрение запросов о персональных данных (пункт 4.1.7): субъекты – заявители и лица, чьи данные затронуты запросом; данные – сведения для идентификации, контакты, содержание запроса и ответа; основание – пункт 2 части 1 статьи 6 закона. Обработка осуществляется до исполнения обязанности; документы, подлежащие обязательному хранению, сохраняются в установленный законом срок.
4.2.6. Рекламные контакты (пункт 4.1.8), если осуществляются: субъекты – лица, предварительно давшие отдельное согласие; данные – имя, телефон и/или e-mail и подтверждение согласия. Основание – отдельное согласие на обработку для продвижения и получение рекламы. Срок и каналы устанавливаются в таком согласии; обработка для продвижения прекращается немедленно по требованию субъекта. Согласие на обработку веб-формы эту цель не охватывает.
5.1. Обработка осуществляется на основаниях, предусмотренных статьей 6 Федерального закона № 152-ФЗ: согласие субъекта; необходимость заключения договора по инициативе субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем, по которому он является; осуществление прав и законных интересов Оператора при соблюдении прав и свобод субъекта; выполнение обязанностей, установленных законом. Основание выбирается для конкретной цели. Сам по себе договор с организацией не означает, что любой ее работник является стороной такого договора.
5.2. В случаях, когда обработка осуществляется на основании согласия, субъект персональных данных вправе отозвать согласие в порядке, указанном в настоящей Политике и соответствующей форме согласия.
5.3. Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.
6.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования, в смешанном порядке.
6.3. Персональные данные обрабатываются с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных заранее определенных законных целей, недопущения объединения баз данных, обработка которых осуществляется в несовместимых целях, а также недопущения избыточности персональных данных.
7.1. Передача персональных данных третьим лицам допускается при наличии законного основания и только в необходимом объеме. Для обеспечения работы Сайта и обработки обращений Оператор может привлекать российских поставщиков услуг хостинга, администрирования, почтовой связи, CRM и информационной безопасности. Сведения о фактически привлеченных обработчиках, их наименованиях, адресах, функциях и передаваемых данных предоставляются субъекту до передачи, когда это необходимо для информированного согласия, а также по его запросу. Передача данных для самостоятельных рекламных целей третьих лиц настоящей Политикой не разрешается.
7.2. Поручение обработки оформляется договором или иным предусмотренным законом документом с соблюдением части 3 статьи 6 Федерального закона № 152-ФЗ. В поручении определяются перечень данных, действия с ними, цели обработки, требования конфиденциальности, локализации и безопасности, порядок подтверждения принятых мер и уведомления Оператора об инцидентах. Оператор отвечает перед субъектом за действия привлеченного обработчика.
7.3. Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.4. Оператор не осуществляет распространение персональных данных Пользователей неограниченному кругу лиц без отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства.
7.5. Для размещения Сайта и приема заявок используется платформа Tilda. Обработчик – АО «Тильда Паблишинг», ОГРН 1247700830354, ИНН 9707041449, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Поручение: https://tilda.ru/ru/dpa/. Обработчику передаются данные веб-формы и необходимые технические сведения для приема, передачи и хранения обращения. При исполнении поручения Tilda привлекает для размещения баз данных в России АО «Селектел» (196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) и ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528). Передача осуществляется в пределах целей обработки и на предусмотренных законом основаниях. Иные подключенные получатели заявок должны быть доведены до Пользователя до передачи им данных.
8.1. При использовании cookie Оператор разграничивает технически необходимые файлы, обеспечивающие функционирование Сайта, и необязательные аналитические файлы. Технически необходимые данные обрабатываются для работы и безопасности Сайта на законном основании с соблюдением прав Пользователя. Необязательные аналитические технологии, обрабатывающие персональные данные, включаются только после отдельного согласия Пользователя через настройки cookie. Отказ от них не препятствует отправке обращения.
8.2. До включения необязательной аналитики Пользователю предоставляется информация о конкретном сервисе, поставщике, составе данных, целях и сроках их обработки. Пользователь может изменить выбор и отозвать согласие через настройки cookie на Сайте; дополнительно он может ограничить cookie в браузере. Отключение технически необходимых файлов может повлиять на отдельные функции Сайта.
8.3. Агрегирование и обезличивание применяются при анализе статистики, когда это возможно. Само по себе отсутствие имени Пользователя в технической записи не означает, что она не является персональными данными. Аналитические данные не объединяются с данными обращений без самостоятельного правового основания.
8.4. Для аналитики используется сервис «Яндекс Метрика», поставщик – ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. После отдельного согласия сервис получает IP-адрес, параметры устройства и браузера, идентификаторы cookie, сведения об источнике перехода, просмотренных страницах и действиях на Сайте, приблизительное местоположение по IP. При включении Вебвизора могут записываться действия посетителя на страницах, включая клики, прокрутку и взаимодействие с формами. Поля с именем, телефоном, e-mail и текстом обращения исключаются из записи; эти данные и идентификаторы заявок не передаются в параметры Метрики или адреса страниц. Цель – статистика и анализ использования Сайта; основания и сроки – по пункту 4.2.4. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/; политика поставщика: https://yandex.ru/legal/confidential/. Отказ от аналитики сохраняет доступ к основным функциям Сайта.
9.1. Обработка данных обращений через Сайт организуется с использованием баз данных на территории Российской Федерации. Трансграничная передача для рассмотрения таких обращений не предусматривается.
9.2. Если возникнет необходимость трансграничной передачи, до ее начала Оператор получает предусмотренные статьей 12 Федерального закона № 152-ФЗ сведения, подает отдельное уведомление в Роскомнадзор, учитывает установленные законом сроки и ограничения, обеспечивает правовое основание передачи и предварительно актуализирует информацию для субъектов.
9.3. Использование иностранного сервиса или согласие Пользователя не освобождает Оператора от соблюдения требований локализации. При сборе персональных данных граждан Российской Федерации операции с использованием зарубежных баз данных не допускаются, кроме прямо установленных частью 5 статьи 18 Федерального закона № 152-ФЗ исключений.
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
10.2. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Выбор используемого сервиса не является основанием для отступления от этого требования.
10.3. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если отсутствует предусмотренное законом основание продолжения обработки. При невозможности уничтожения в этот срок данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом. Требование о прекращении обработки рассматривается по правилам части 5.1 статьи 21 Федерального закона № 152-ФЗ. Удаление электронных записей и уничтожение бумажных носителей исключают восстановление данных; уничтожение подтверждается в установленном порядке. Обезличивание не заменяет уничтожение, когда закон требует уничтожения.
10.4. Сроки по конкретным целям установлены пунктом 4.2 Политики. Продолжение обработки после их истечения допускается только при самостоятельном законном основании, например при обязательном хранении договорных или учетных документов; в этом случае сохраняется только необходимый состав данных. Автоматизированная и неавтоматизированная обработка осуществляются по правилам раздела 6, уничтожение – по пункту 10.3.
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
11.2. Меры защиты определяются Оператором с учетом характера обрабатываемых персональных данных, угроз безопасности персональных данных, требований законодательства Российской Федерации и применимых организационно-технических возможностей.
11.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных или договорных обязанностей.
12.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направить требование о прекращении обработки персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
12.3. Запросы, обращения и уведомления направляются на адрес электронной почты info@granumsolutions.ru либо по почтовому адресу: 125167, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. Викторенко, д. 5 стр. 1, помещ. 1/11. В запросе рекомендуется указать сведения, позволяющие идентифицировать заявителя, а также содержание требования.
12.4. Ответ на запрос о предоставлении информации об обработке персональных данных направляется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с допустимым мотивированным продлением не более чем на 5 рабочих дней, кроме предусмотренных законом случаев. Для отзыва согласия, уточнения, блокирования и уничтожения применяются соответствующие сроки статей 20 и 21 Федерального закона № 152-ФЗ.
13.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иной срок не указан в новой редакции. Публикация новой редакции не заменяет получения согласия на новые цели или расширенный состав данных, если такое согласие необходимо.
13.2. Действующая редакция Политики размещается на Сайте и доступна для ознакомления Пользователей.
13.3. Вопросы по настоящей Политике могут быть направлены Оператору по адресу электронной почты: info@granumsolutions.ru.