1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ДЖИНОВА» (далее — Оператор), а также меры, принимаемые Оператором для защиты персональных данных.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Политика применяется к персональным данным посетителей сайта g-nova.ru, лиц, направляющих Оператору обращения и заявки, потенциальных клиентов, клиентов и представителей контрагентов, полученным через сайт, по электронной почте, по телефону или в ходе дальнейшего взаимодействия по обращению.
Политика не является согласием на обработку персональных данных. Когда согласие необходимо, Оператор получает его отдельно, в конкретной, предметной, информированной, сознательной и однозначной форме. Отказ предоставить обязательные контактные данные или дать необходимое согласие не влечёт неблагоприятных юридических последствий, однако Оператор не сможет обработать обращение и связаться с заявителем.
2. Сведения об Операторе
Оператор персональных данных — Общество с ограниченной ответственностью «ДЖИНОВА» (ООО «ДЖИНОВА»), ИНН 9731073184, ОГРН 1207700462254, адрес места нахождения: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Обручева, д. 52, стр. 3.
Обращения по вопросам обработки персональных данных, запросы субъектов персональных данных и отзывы согласий принимаются по адресу Оператора и по электронной почте hello@g-nova.ru.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых и законных целей и не допускает обработку, несовместимую с целями сбора. Состав и объём данных ограничиваются необходимым минимумом, а срок хранения — периодом, необходимым для соответствующей цели или установленным законом.
Оператор обеспечивает точность и актуальность данных, принимает меры по удалению или уточнению неполных и неточных данных, не объединяет базы данных, обрабатываемые в несовместимых целях, и соблюдает конфиденциальность персональных данных.
4. Цели, состав и сроки обработки
Оператор обрабатывает обычные категории персональных данных для перечисленных ниже целей, в том числе для подготовки коммерческого предложения по заявке. Специальные категории персональных данных и биометрические персональные данные через сайт целенаправленно не собираются и не обрабатываются. Пользователю не следует включать такие данные в обращение или вложение; случайно полученные и не требующиеся для заявленной цели сведения удаляются. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4.1. Приём и обработка обращений и заявок
Субъекты: посетители сайта, заявители, потенциальные клиенты, клиенты и представители организаций-контрагентов.
Цели: идентификация заявителя в необходимом объёме; обратная связь; уточнение потребности; подготовка коммерческого предложения, расчёта стоимости, сроков, доставки, металлообработки или изготовления металлоконструкций; ведение истории обращения; заключение и исполнение договора по инициативе субъекта.
Правовые основания: согласие субъекта; необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной либо выгодоприобретателем по которому является субъект; исполнение обязанностей, установленных законодательством Российской Федерации.
Срок: если договор не заключён — до достижения цели, отзыва согласия или истечения трёх лет с последнего содержательного взаимодействия, в зависимости от того, что наступит раньше. Если договор заключён, связанные с ним данные обрабатываются в течение срока действия договора и далее в течение сроков, установленных законодательством о бухгалтерском, налоговом и архивном учёте; при отсутствии специального срока — не более пяти лет после окончания года, в котором прекращены обязательства по договору.
- имя либо фамилия, имя и отчество, если субъект указал их самостоятельно;
- номер телефона и адрес электронной почты;
- наименование организации, ИНН и иные реквизиты, сообщённые заявителем;
- содержание обращения, сведения о выбранном товаре или услуге, количестве, единице измерения, сроках, регионе или адресе доставки;
- спецификации, чертежи, технические задания, изображения и иные файлы, приложенные к заявке, включая содержащиеся в них данные;
- страница сайта, с которой направлена заявка, дата и время обращения и присвоенный заявке технический идентификатор.
4.2. Обеспечение работы и безопасности сайта
Субъекты: посетители сайта и лица, направляющие запросы к сайту. Цели: доставка содержимого сайта, предотвращение спама и злоупотреблений, ограничение частоты запросов, выявление ошибок и инцидентов информационной безопасности.
Могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и пользовательском агенте, технические коды ответа и сведения об ошибках. Эти сведения автоматически передаются серверу при обращении к сайту и сами по себе не используются Оператором для установления личности посетителя.
Правовые основания: законные интересы Оператора в обеспечении устойчивой и безопасной работы сайта при условии, что не нарушаются права и свободы субъекта, а также исполнение установленных законом обязанностей по обеспечению безопасности персональных данных. Записи ограничения частоты запросов хранятся не более 15 минут; журналы сервера и безопасности — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения требования закона.
4.3. Рассмотрение требований и защита законных прав
Субъекты: заявители, клиенты, представители контрагентов и иные лица, участвующие в обращении, претензии или споре. Цели: исполнение требований законодательства, рассмотрение запросов субъектов персональных данных, претензий и обращений, ведение обязательного учёта, предъявление и защита правовых требований.
Обрабатываются данные, содержащиеся в соответствующем обращении, договоре, первичном документе, переписке или материалах спора. Правовыми основаниями являются исполнение обязанностей Оператора, установленных законом, исполнение договора и осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
Срок хранения определяется применимым обязательным сроком хранения документа, сроком рассмотрения обращения или спора и сроком исковой давности. После истечения соответствующего срока данные уничтожаются, если отсутствует другое законное основание для обработки.
5. Порядок и способы обработки
Оператор получает персональные данные непосредственно от субъекта, его надлежащим образом уполномоченного представителя либо от организации, от имени которой действует субъект. Если заявитель передаёт данные другого лица в тексте обращения или вложении, Оператор вправе запросить подтверждение законного основания такой передачи.
Обработка осуществляется с использованием средств автоматизации и без их использования, включая смешанную обработку. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в форме предоставления или доступа уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных.
Распространение персональных данных не осуществляется. Оператор не использует полученные через формы данные для рекламных рассылок или продвижения товаров и услуг без отдельного предварительного согласия субъекта.
6. Предоставление данных и поручение обработки
Доступ к персональным данным предоставляется только работникам Оператора, которым он необходим для выполнения должностных обязанностей, и лицам, обрабатывающим данные по поручению Оператора. В необходимом для конкретной цели объёме к таким лицам могут относиться поставщики хостинга и инфраструктуры, технической поддержки, корпоративной электронной почты и сервисов уведомлений, а после заключения договора — банки, операторы электронного документооборота, перевозчики, поставщики и подрядчики, участвующие в исполнении заказа.
Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные требования, предусмотренные договором и законодательством. Оператор несёт перед субъектом ответственность за действия такого лица в случаях, установленных законом.
Без согласия субъекта данные могут быть предоставлены судам, правоохранительным, налоговым и иным уполномоченным государственным органам, когда Оператор обязан сделать это в соответствии с законодательством Российской Федерации. Персональные данные не продаются и не предоставляются неопределённому кругу лиц.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
Оператор не осуществляет трансграничную передачу персональных данных посетителей сайта и заявителей. До начала такой передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор в предусмотренных законом случаях, оценку иностранного получателя и обновление настоящей Политики.
8. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства и защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся назначение ответственного за организацию обработки персональных данных; принятие локальных актов; ограничение и разграничение доступа; учёт лиц, допущенных к обработке; применение средств идентификации и аутентификации; регистрация событий безопасности; резервное копирование и восстановление; контроль защищённости; оценка возможного вреда; обучение работников; проверка соблюдения требований подрядчиками; выявление инцидентов и реагирование на них.
Меры безопасности выбираются с учётом характера и объёма обрабатываемых данных, актуальных угроз и требований законодательства.
9. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Запрос можно направить по адресу Оператора или на hello@g-nova.ru. Запрос должен позволять идентифицировать заявителя и соответствующие отношения с Оператором. Для защиты данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий представителя.
Оператор отвечает на запрос о наличии и обработке персональных данных в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой у Оператора имеется иное законное основание.
10. Прекращение обработки и уничтожение
Обработка прекращается при достижении цели, истечении установленного срока, утрате правового основания, отзыве согласия при отсутствии иного основания, выявлении неправомерной обработки либо прекращении деятельности Оператора.
После достижения цели или получения отзыва согласия Оператор уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не предусмотрен договором или законом и если Оператор не вправе продолжить обработку без согласия. Неправомерная обработка прекращается, а данные уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
Бумажные носители уничтожаются способом, исключающим восстановление данных; данные в информационных системах удаляются штатными средствами с последующим удалением из резервных копий в рамках установленного цикла перезаписи. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий в соответствии с обязательными требованиями.
11. Заключительные положения
Политика действует с момента размещения на сайте до замены новой редакцией. Оператор пересматривает её при изменении законодательства, целей, состава, способов обработки, перечня привлекаемых лиц или технической архитектуры сайта.
Новая редакция публикуется по адресу g-nova.ru/policy. К обработке, осуществлённой до публикации новой редакции, применяется редакция, действовавшая на соответствующую дату, если законодательством не установлено иное.