Политика и согласие

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://sgk-konstanta.ru (далее — «Сайт»), а также меры, принимаемые для обеспечения безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает через форму обратной связи на Сайте, при последующем взаимодействии с пользователем по телефону или электронной почте, а также к техническим сведениям, необходимым для работы и защиты Сайта.

1.4. Политика является общедоступным документом и размещается на Сайте по адресу: https://sgk-konstanta.ru/privacy.

1.5. Текст Согласия на обработку персональных данных, предоставляемых через форму обратной связи, приведен после настоящей Политики. Пользователь выражает согласие отдельно путем установки самостоятельного обязательного чекбокса перед отправкой формы.

2. Сведения об Операторе

Сведения

Значение

Полное наименование

Общество с ограниченной ответственностью «Строительно-геодезическая компания Константа»

Краткое наименование

ООО «СГК Константа»

ИНН / КПП

5405051524 / 540501001

ОГРН

1205400001520

Юридический, фактический и почтовый адрес

630039, Новосибирская область, г. Новосибирск, ул. Панфиловцев, д. 51, офис 205

Руководитель

Журбин Константин Викторович, действует на основании Устава

E-mail по вопросам персональных данных

SGK-Konstanta@yandex.ru

3. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели, состав данных и действия с ними.

Пользователь — физическое лицо, посещающее Сайт и (или) направляющее обращение Оператору.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

4. Категории субъектов и состав персональных данных

4.1. Категории субъектов персональных данных:

посетители Сайта;

физические лица и представители организаций, направляющие заявки или обращения;

лица, взаимодействующие с Оператором в целях возможного заключения и исполнения договора.

4.2. Через форму обратной связи обрабатываются:

имя;

номер телефона;

сведения о компании или организации — при указании пользователем;

описание проекта и иные сведения, добровольно включенные пользователем в обращение.

4.3. При обращении по электронной почте дополнительно обрабатываются адрес электронной почты и сведения из сообщения. При телефонном обращении обрабатываются номер телефона и сведения, сообщенные пользователем в ходе разговора.

4.4. Для обеспечения работы и безопасности Сайта могут фиксироваться технические сведения: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве (user-agent), а также технические сообщения об ошибках.

4.5. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических персональных данных и сведений о судимости.

4.6. Пользователю не следует указывать в поле «Описание проекта» специальные или биометрические персональные данные, а также персональные данные третьих лиц без законного основания.

5. Цели, правовые основания и условия обработки

5.1. Обработка заявок и обращений.

Цели: прием, регистрация и рассмотрение обращения; связь с пользователем; уточнение задачи; подготовка ответа, консультации или коммерческого предложения; совершение по инициативе пользователя действий до заключения договора.

Данные: имя, телефон, сведения о компании, описание проекта, адрес электронной почты и сведения последующей переписки — при наличии.

Правовые основания: согласие субъекта персональных данных; необходимость совершения по инициативе субъекта действий, направленных на заключение договора.

Условия обработки: до достижения целей обработки, отзыва согласия или утраты иного законного основания для обработки.

5.2. Заключение и исполнение договора.

Цели: заключение, исполнение, изменение и прекращение договора; ведение обязательного бухгалтерского и налогового учета; защита прав и законных интересов сторон.

Данные: сведения, необходимые для заключения и исполнения конкретного договора, включая контактные и идентификационные данные представителя заказчика.

Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации.

Условия обработки: в период действия договора и после его прекращения в объеме, необходимом для исполнения требований законодательства и защиты прав сторон.

5.3. Обеспечение работоспособности и безопасности Сайта.

Цели: диагностика ошибок, предотвращение злоупотреблений, обеспечение устойчивой и безопасной работы Сайта, подтверждение факта отправки формы и получения согласия.

Данные: IP-адрес, дата и время, адрес страницы, user-agent, технические сообщения об ошибках, сведения о версии текста Согласия и факте установки чекбокса.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных; исполнение требований законодательства.

Условия обработки: технические журналы хранятся только в течение периода, необходимого для обеспечения безопасности Сайта, расследования инцидентов, защиты прав или исполнения требований законодательства.

5.4. Запросы субъектов персональных данных и требования государственных органов рассматриваются и исполняются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

5.5. Персональные данные не используются для рекламных рассылок или прямого маркетинга без отдельного согласия пользователя.

6. Порядок и способы обработки персональных данных

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации при получении, доставке и хранении обращения, а также без использования средств автоматизации при его рассмотрении уполномоченными лицами.

6.2. Оператор может совершать следующие действия:

сбор, запись, систематизация, накопление и хранение;

уточнение (обновление, изменение), извлечение и использование;

предоставление доступа уполномоченным лицам и лицам, действующим по поручению Оператора;

блокирование, удаление и уничтожение.

6.3. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей, в минимально необходимом объеме.

6.4. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

7. Получение согласия

7.1. До отправки формы пользователь знакомится с отдельным Согласием на обработку персональных данных и выражает согласие путем самостоятельной установки отметки в отдельном, изначально не отмеченном чекбоксе.

7.2. Кнопка отправки формы должна быть недоступна до установки обязательного чекбокса.

7.3. Для подтверждения факта получения согласия могут фиксироваться дата и время, IP-адрес, адрес страницы, версия Согласия и факт установки чекбокса.

7.4. Пользователь вправе не предоставлять данные и не давать согласие. В этом случае отправка формы через Сайт невозможна; пользователь может использовать опубликованные на Сайте контактные данные.

8. Поручение обработки и предоставление данных третьим лицам

8.1. Оператор не распространяет персональные данные и не предоставляет их неопределенному кругу лиц.

8.2. Для работы Сайта и доставки обращений Оператор может поручать обработку персональных данных следующим лицам:

ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590) — хостинг, размещение Сайта и техническая инфраструктура;

ООО «ЯНДЕКС» (ОГРН 1027700229193) — сервис Яндекс Почта, используемый для получения и обработки обращений, направляемых на адрес SGK-Konstanta@yandex.ru;

лицу, осуществляющему техническую поддержку Сайта, — только при наличии договора или иного надлежащего поручения и в необходимом объеме.

8.3. В поручении на обработку должны быть определены перечень персональных данных, действия с ними, цели обработки, требования к конфиденциальности и безопасности, обязанность подтверждать соблюдение требований, порядок уведомления об инцидентах и уничтожения данных.

8.4. Персональные данные могут быть предоставлены судам, правоохранительным, надзорным и иным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

9.2. Трансграничная передача персональных данных Оператором не осуществляется.

9.3. До подключения нового сервиса Оператор проверяет место нахождения используемых баз данных и наличие признаков трансграничной передачи. При изменении фактических условий настоящая Политика актуализируется до начала такой обработки.

10. Файлы cookie и системы аналитики

10.1. На дату вступления настоящей Политики в силу Сайт не использует файлы cookie для идентификации пользователей, аналитики, рекламы или отслеживания поведения.

10.2. На Сайте не установлены Яндекс Метрика, Google Analytics, рекламные пиксели и иные системы веб-аналитики.

10.3. Технические журналы веб-сервера и хостинга не используются для создания рекламных профилей или анализа поведения пользователей.

10.4. До подключения cookie, аналитики, капчи или иного стороннего сервиса Оператор проверяет состав передаваемых данных, актуализирует Политику и при необходимости внедряет отдельный механизм получения согласия.

11. Права субъекта персональных данных

11.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;

отозвать согласие и требовать прекращения обработки в предусмотренных законом случаях;

обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Запрос направляется на SGK-Konstanta@yandex.ru или по почтовому адресу Оператора и должен содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также описание требования.

11.3. Оператор рассматривает надлежащий запрос пользователя и направляет ответ по существу обращения в порядке и сроки, установленные законодательством Российской Федерации.

11.4. При получении подтверждающих сведений Оператор уточняет неточные данные, а данные, обрабатываемые неправомерно или не требующиеся для заявленной цели, блокирует, удаляет либо уничтожает в порядке и сроки, установленные законодательством Российской Федерации.

11.5. Требование о прекращении обработки исполняется Оператором в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют законные основания для продолжения обработки.

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. Применяемые меры могут включать:

назначение лица, ответственного за организацию обработки персональных данных;

утверждение локальных документов и ознакомление с ними уполномоченных лиц;

ограничение и разграничение доступа, использование индивидуальных учетных записей и надежных паролей;

использование HTTPS при передаче данных через Сайт;

обновление программного обеспечения, антивирусную защиту и резервное копирование;

регистрацию событий безопасности, контроль действий с данными и реагирование на инциденты;

оценку поставщиков услуг и закрепление требований к обработке в договорах и поручениях;

периодическую оценку достаточности принятых мер.

13. Прекращение обработки и уничтожение

13.1. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в порядке и сроки, установленные законодательством Российской Федерации, если иное не предусмотрено договором или законом.

13.2. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для обработки.

13.3. Если немедленное уничтожение невозможно, персональные данные блокируются до момента их уничтожения в порядке, предусмотренном законодательством Российской Федерации.

13.4. Уничтожение подтверждается в порядке, установленном нормативными требованиями Роскомнадзора.

14. Изменение Политики

14.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава данных, целей, используемых сервисов или способов защиты.

14.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не установлен иной срок.

14.3. Актуальная редакция размещается по адресу: https://sgk-konstanta.ru/privacy.

15. Контакты

Обращения по вопросам обработки персональных данных, отзывы согласия и требования об уточнении, блокировании, прекращении обработки или уничтожении данных направляются:

по электронной почте: SGK-Konstanta@yandex.ru;

по почтовому адресу: 630039, Новосибирская область, г. Новосибирск, ул. Панфиловцев, д. 51, офис 205.

Настоящее Согласие является самостоятельным текстом, приведенным после Политики в отношении обработки персональных данных. Согласие выражается пользователем отдельно посредством самостоятельного обязательного чекбокса перед отправкой формы.

Устанавливая отметку в отдельном, изначально не отмеченном поле формы и нажимая кнопку отправки, я, действуя свободно, своей волей и в своем интересе, даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных следующему Оператору:

Общество с ограниченной ответственностью «Строительно-геодезическая компания Константа» (ООО «СГК Константа»), ИНН 5405051524, ОГРН 1205400001520, адрес: 630039, Новосибирская область, г. Новосибирск, ул. Панфиловцев, д. 51, офис 205, e-mail: SGK-Konstanta@yandex.ru.

1. Перечень персональных данных

имя;

номер телефона;

сведения о компании или организации — при указании;

описание проекта и иные сведения, добровольно указанные в обращении;

технические сведения для подтверждения отправки формы и получения Согласия: IP-адрес, дата и время, адрес страницы, сведения о браузере и устройстве, версия текста Согласия и факт установки чекбокса.

2. Цели обработки

прием, регистрация и рассмотрение моего обращения;

связь со мной по указанному номеру телефона или иному согласованному каналу;

уточнение задачи и параметров проекта;

подготовка ответа, консультации, предложения о сотрудничестве или коммерческого предложения;

совершение по моей инициативе действий, направленных на возможное заключение договора;

заключение и исполнение договора — если он будет заключен;

обеспечение работоспособности и безопасности Сайта;

подтверждение факта получения настоящего Согласия и рассмотрение моих обращений по вопросам персональных данных.

3. Действия с данными и способы обработки

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным лицам и лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без их использования.

4. Лица, обрабатывающие данные по поручению Оператора

В объеме, необходимом для работы Сайта и доставки обращения, персональные данные могут обрабатываться:

ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590) — хостинг и техническая инфраструктура Сайта;

ООО «ЯНДЕКС» (ОГРН 1027700229193) — сервис Яндекс Почта для получения и обработки обращений, направляемых на SGK-Konstanta@yandex.ru;

лицом, осуществляющим техническую поддержку Сайта, — при наличии надлежащего поручения и только в необходимом объеме.

Персональные данные не предоставляются неопределенному кругу лиц и не используются для рекламных рассылок без отдельного согласия.

5. Срок действия и условия обработки

Согласие действует с момента его предоставления до достижения целей обработки, его отзыва или утраты иного законного основания для обработки персональных данных.

Если договор будет заключен, обработка может продолжаться в период его действия и после прекращения в объеме, необходимом для исполнения требований законодательства и защиты прав и законных интересов сторон.

Технические журналы хранятся только в течение периода, необходимого для обеспечения безопасности Сайта, подтверждения получения Согласия, расследования инцидентов, защиты прав или исполнения требований законодательства.

6. Отзыв Согласия и прекращение обработки

Я вправе в любое время отозвать Согласие или потребовать прекращения обработки, направив обращение на SGK-Konstanta@yandex.ru либо по адресу: 630039, Новосибирская область, г. Новосибирск, ул. Панфиловцев, д. 51, офис 205.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему персональные данные, а также описание требования.

После получения отзыва Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством, если отсутствует иное законное основание для их дальнейшей обработки.

7. Подтверждения пользователя

предоставленные мной сведения являются достоверными и относятся ко мне либо я имею законное основание для их предоставления;

я не указываю в поле «Описание проекта» специальные или биометрические персональные данные и данные третьих лиц без законного основания;

мне понятны цели, перечень данных, действия с ними, лица, которым поручается обработка, срок действия и порядок отзыва Согласия;

я ознакомился(ась) с Политикой в отношении обработки персональных данных, размещенной по адресу https://sgk-konstanta.ru/privacy.

Текст настоящего Согласия размещается на Сайте совместно с Политикой в отношении обработки персональных данных по адресу: https://sgk-konstanta.ru/privacy.