Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Глобал-Инжиниринг» (далее — Оператор).

1.2. Реквизиты Оператора:

• Полное наименование: Общество с ограниченной ответственностью «Глобал-Инжиниринг»
• ИНН: 9705099394
• ОГРН: 1177746563720
• Адрес: 117513, г. Москва, ул. Островитянова, д. 10/1, подв. пом. I, к. 22-26
• Адрес электронной почты для обращений по вопросам обработки персональных данных: info@globalnrg.ru

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://proglycol.ru/ (далее — Сайт), а также о лицах, обращающихся к Оператору по телефону, электронной почте и через мессенджеры.

1.5. Политика является общедоступным документом и подлежит размещению на Сайте.

2. Основные понятия

2.1. В настоящей Политике используются понятия, определённые Законом о персональных данных, в том числе:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие заявку или обращение через формы обратной связи на Сайте;
• лица, обратившиеся к Оператору по телефону, электронной почте или через мессенджеры;
• представители контрагентов (клиентов, поставщиков, партнёров) Оператора.

3.2. Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность (для представителей юридических лиц);
• содержание обращения;
• данные, автоматически передаваемые при посещении Сайта: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адреса просмотренных страниц, данные файлов cookie (подробнее — в Политике использования файлов cookie, размещённой на Сайте).

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Оператор не осуществляет трансграничную передачу персональных данных.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:

• рассмотрение заявок и обращений, поступивших через формы обратной связи на Сайте, по телефону, электронной почте и через мессенджеры, предоставление ответов и консультаций;
• заключение, исполнение и прекращение договоров с клиентами и контрагентами;
• ведение учёта обращений и взаимодействия с клиентами;
• анализ посещаемости и улучшение работы Сайта (с использованием сервиса веб-аналитики Яндекс Метрика);
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных);
• необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона о персональных данных);
• федеральные законы и иные нормативные правовые акты Российской Федерации.

5.2. Согласие на обработку персональных данных, передаваемых через формы обратной связи на Сайте, предоставляется субъектом путём проставления отметки в соответствующем поле (чекбоксе) перед отправкой формы. Отправка формы без подтверждения согласия невозможна.

5.3. Направляя Оператору обращение по электронной почте, телефону или через мессенджер, субъект персональных данных добровольно предоставляет свои персональные данные и выражает согласие на их обработку в целях рассмотрения обращения.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных.

6.2. Для учёта обращений и взаимодействия с клиентами Оператор использует систему управления взаимоотношениями с клиентами (CRM) amoCRM. Обработка персональных данных в CRM осуществляется на условиях обеспечения их конфиденциальности.

6.3. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с этими лицами договора, содержащего требования о соблюдении конфиденциальности и обеспечении безопасности персональных данных.

6.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.5. Хранение персональных данных осуществляется на территории Российской Федерации. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.6. Персональные данные обрабатываются до достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации. По достижении целей обработки либо в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки персональных данных;
• ограничен круг лиц, имеющих доступ к персональным данным;
• применяются средства защиты информации, включая антивирусную защиту и разграничение прав доступа;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу электронной почты info@globalnrg.ru либо по почтовому адресу Оператора, указанному в п. 1.2 настоящей Политики. Обращение должно содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

8.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные Законом о персональных данных.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Актуальная редакция Политики постоянно доступна на странице https://proglycol.ru/politika-obrabotki-personalnyh-dannyh/.

9.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по адресу электронной почты: info@globalnrg.ru.