Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — ООО «ГК ССД», ИНН 6200004268, ОГРН 1246200002960. Адрес для обращений: Рязань, Куйбышевское шоссе, дом 25. Электронная почта: info@gkssd.ru. Телефон: +7 (4912) 77-22-22.

Политика относится к посетителям сайта ГК ССД и лицам, которые обращаются в компанию по поводу строительных и инженерных работ, в том числе представителям заказчиков. Основной адрес сайта: gkssd.ru. Дополнительный адрес гкссд.рф предназначен для перехода на основной сайт. Политика относится к обоим адресам. Обработка данных работников и исполнение заключённых договоров регулируются также соответствующими отдельными документами.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Просмотр сайта и ознакомление с этой политикой сами по себе не являются согласием на обработку данных для любых целей.

2. Для чего и какие данные обрабатываются

Обсуждение вашего обращения

Цель — ответить на вопрос, уточнить объект и состав работ, согласовать обсуждение проекта и подготовить предложение. Обрабатываются предоставленные вами имя, фамилия и отчество при их указании, электронная почта, телефон, компания и должность при их указании, сведения об объекте и его городе, направление работ, задача, содержание переписки и ссылка на материалы. Для подтверждения предоставленного согласия также сохраняются его версия, время и номер заявки. Сведения об организации или объекте являются персональными данными только в части, позволяющей определить физическое лицо.

Основание — ваше отдельное согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Если обращение необходимо для заключения договора по вашей инициативе или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому вы являетесь, применяется п. 5 ч. 1 ст. 6 этого закона. Это основание не распространяется автоматически на любого представителя юридического лица.

Данные обрабатываются до ответа и завершения обсуждения обращения либо до отзыва согласия, если нет другого законного основания. Переход к договору не означает бессрочного хранения всей переписки: сохраняется только необходимая информация на соответствующем основании.

Обращения о персональных данных

Цель — проверить относимость запроса, предоставить сведения об обработке, исправить, ограничить или прекратить обработку. Обрабатываются имя заявителя, контакт для ответа, содержание запроса и сведения, необходимые для его проверки. Основание — исполнение обязанностей оператора по закону (п. 2 ч. 1 ст. 6). Срок — до исполнения запроса; документы, для которых законом установлен обязательный срок хранения, сохраняются только в соответствующем объёме и на этот срок.

Загрузка и работа сайта

При загрузке страниц браузер передаёт площадке размещения технические сведения: IP-адрес, запрошенный адрес страницы или ресурса, время запроса и сведения о браузере. Они используются для доставки содержимого и обеспечения работы и безопасности площадки. Для обработки, необходимой для законных интересов оператора, применяется п. 7 ч. 1 ст. 6 при условии соблюдения прав посетителя. Содержание технических журналов и сроки их хранения зависят от используемой инфраструктуры. Сведения о привлечённых обработчиках и условиях обработки можно получить у Оператора по контактам, указанным в разделе 1. Такие данные не используются для рекламы и аналитики посещаемости.

3. Как работает обращение

При нажатии «Отправить заявку» после отдельного подтверждения согласия сведения передаются по HTTPS обработчику сайта. Он проверяет поля и передаёт письмо через Яндекс 360 на info@gkssd.ru. Приложение обработчика не ведёт отдельную базу заявок и не записывает содержание обращения в свои журналы. В письме сохраняются факт подтверждения согласия, его версия, время и номер заявки.

Файлы на сервер сайта не загружаются. Ссылка на материалы передаётся текстом и автоматически сервером не открывается. Для защиты от повторных отправок приложение временно использует в оперативной памяти хеш сетевого адреса, номер заявки и хеш её содержимого. Окно ограничения частоты составляет 10 минут, проверки повторной отправки — 15 минут. Просроченные записи очищаются при следующем запросе к обработчику; при перезапуске процесса временные записи теряются. В техническом журнале приложения остаются только результат передачи письма и номер заявки. Прямая ссылка на info@gkssd.ru открывает вашу почтовую программу: в этом случае письмо отправляете вы, а обработка почтовой программой и провайдером происходит на их условиях.

После получения письма компания обрабатывает сведения из него для соответствующей цели. Не направляйте избыточные данные, пароли, платёжные реквизиты карт, медицинские сведения и копии удостоверяющих личность документов. Для этого обращения специальные категории и биометрические данные не требуются. Перед отправкой документов с данными других людей убедитесь в наличии основания для их передачи или удалите такие сведения.

4. Почтовый сервис и доступ к данным

Для почты info@gkssd.ru используется «Яндекс 360 для бизнеса». Поставщик по опубликованной оферте — ООО «ЯНДЕКС 360 для бизнеса». Сервис обеспечивает доставку, хранение и обработку почтовой переписки по поручению компании в рамках договора и соглашения об обработке данных. Соглашение предусматривает использование баз данных в Российской Федерации.

Доступ внутри компании ограничивается лицами, которым сведения нужны для работы с обращением. Публикация персональных данных посетителя и рекламные рассылки не входят в цели данного обращения. Передача государственным органам производится при наличии предусмотренного законом основания.

Почтовое обслуживание и размещение сайта — разные процессы. Условия Яндекс 360 относятся к почте и сами по себе не определяют условия обработки технических запросов веб-сервером. При выборе и использовании инфраструктуры Оператор обязан соблюдать требования к локализации персональных данных и, когда это применимо, к трансграничной передаче. Информация об условиях обработки предоставляется по запросу Оператору.

5. Cookie и локальное хранилище

Cookie — небольшие значения, которые браузер может сохранять и передавать сайту. Локальное хранилище браузера (localStorage) работает иначе: его значения не прикладываются автоматически к сетевым запросам.

В коде сайта нет рекламных пикселей и счётчиков аналитики. Сам сайт не устанавливает аналитические или рекламные cookie. После нажатия «Я согласен» сохраняется только ваш выбор в localStorage: ключ gkssd-privacy-notice-v1, номер редакции и дата окончания действия. Срок — 180 дней. Имя, телефон, почта и содержание обращения в эту отметку не записываются; код сайта её никуда не отправляет.

Отметка нужна только для того, чтобы не показывать уведомление повторно. По истечении срока при следующем посещении сайт удаляет её. Удалить её раньше можно кнопкой ниже или в настройках браузера. Если браузер запрещает хранение, сайт продолжит работать, а уведомление может появляться при переходе на другие страницы.

Кнопка «Я согласен» разрешает сохранить только эту настройку интерфейса в вашем браузере. Она не даёт согласия на рекламу, аналитику, рассылку или обработку обращения. Крестик закрывает уведомление на текущей странице без сохранения выбора и без предоставления согласия. Настройки хранения можно изменить в браузере. Если состав используемых технологий изменится, сведения в этом разделе и необходимые способы подтверждения выбора будут обновлены до их применения.

Удалить сохранённый выбор

6. Обработка, сроки и удаление

Обработка обращений может быть автоматизированной и неавтоматизированной и включать получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа почтовому сервису, блокирование, удаление и уничтожение. Объём действий ограничивается целью обращения. Решения, порождающие юридические последствия для посетителя, только на основании автоматизированной обработки сайт не принимает.

После достижения цели или отзыва согласия сведения, для дальнейшего хранения которых нет законного основания, подлежат удалению в срок, предусмотренный ст. 21 Закона № 152-ФЗ; по общему правилу — не более 30 дней. Если закон требует сохранить отдельные сведения, они используются только для соответствующей цели. Отзыв согласия не прекращает обработку, для которой закон предусматривает самостоятельное основание.

Удалению подлежат рабочие электронные копии и экземпляры у обработчика по поручению; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение должно подтверждаться в установленном порядке. При невозможности уничтожения в установленный срок данные блокируются и обрабатываются далее только в пределах предусмотренного законом исключения.

7. Ваши права и обращения

Вы вправе узнать об основаниях, целях, составе и сроках обработки, получателях данных, потребовать исправления неточных сведений, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и направить требование о прекращении обработки. Вы можете обжаловать действия оператора в Роскомнадзор или суд.

Напишите на info@gkssd.ru с темой «Персональные данные» либо направьте обращение по адресу компании. Укажите имя, контакт для ответа, суть запроса и сведения, позволяющие найти ваше обращение. Для отзыва используйте тему «Отзыв согласия». Если для выполнения формального запроса закон требует дополнительные сведения или подтверждение полномочий представителя, компания запросит их отдельно.

Срок предоставления информации — до 10 рабочих дней; предусмотренное законом продление до 5 рабочих дней сопровождается мотивированным уведомлением. Для исправления подтверждённых неточных данных применяется срок до 7 рабочих дней. Требование о прекращении обработки рассматривается в порядке и сроки ч. 5.1 ст. 21 Закона № 152-ФЗ.

8. Защита и обновление политики

Оператор обязан определять круг допущенных лиц, обеспечивать конфиденциальность, контролировать доступ, защищать учётные записи и устройства, выявлять нарушения и обеспечивать исполнение запросов субъектов. Конкретные меры определяются характером обработки и требованиями ст. 18.1 и 19 Закона № 152-ФЗ. На сайте не предусмотрена публичная база обращений или загрузка приложений на сервер.

Новая редакция публикуется на этой странице с датой. Изменение политики не расширяет ранее выданное согласие автоматически. Для новых целей, требующих согласия, оно оформляется отдельно.

Согласие на обработку персональных данных — Правовая информация