1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://gprs-stroy.ru (далее — Сайт), принадлежащего ООО «Концерн гражданского и промышленного строительства и ремонта» (ИНН 7801747823, ОГРН 1267800016384, адрес: 199155, г. Санкт-Петербург, пер. Декабристов, д. 7, лит. Н, пом. 9-Н, офис 3-1) (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
Используя Сайт, заполняя формы обратной связи, оформляя заказ или регистрируясь в личном кабинете, пользователь подтверждает, что ознакомился с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом и подтверждается пользователем самостоятельно (в том числе через отдельный чекбокс), без включения текста согласия в настоящую Политику, оферту или иные документы.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, блокирование и уничтожение.
- Пользователь / субъект персональных данных — посетитель Сайта, клиент, представитель организации, оформляющий заказ или заявку.
3. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработку, несовместимую с целями сбора, и обеспечивает точность, достаточность и актуальность данных.
4. Категории субъектов и состав данных
Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество (при наличии);
- номер телефона, адрес электронной почты;
- адрес доставки, город, регион;
- сведения об организации: наименование, ИНН, КПП, юридический адрес (для юридических лиц и ИП);
- содержание обращений, заявок, заказов, коммерческих предложений;
- технические данные: IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения страниц;
- дата, источник и версия согласия, контрольная сумма текста документов, технические идентификаторы события и сессии; для сопоставления согласия с обращением — криптографические отпечатки контактных данных.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через Сайт, за исключением случаев, прямо предусмотренных законом.
5. Цели обработки
- обработка заказов, заявок, запросов коммерческих предложений и обратной связи;
- заключение и исполнение договоров купли-продажи, поставки, оказания услуг;
- идентификация пользователя при входе в личный кабинет (OTP / код подтверждения);
- направление сервисных уведомлений о статусе заказа и обработке обращения;
- ведение бухгалтерского и налогового учёта, исполнение требований законодательства;
- обеспечение работоспособности и безопасности Сайта;
- учёт выбора пользователя в настройках cookie; аналитические и рекламные счётчики в текущей версии Сайта не подключены.
Рассылка рекламных и информационных материалов осуществляется только при наличии отдельного согласия пользователя.
6. Правовые основания
- согласие субъекта персональных данных (ст. 9 152-ФЗ);
- исполнение договора, стороной которого является субъект, или заключение договора по инициативе субъекта;
- исполнение обязанностей Оператора, установленных законодательством РФ.
7. Условия обработки и хранения
- Обращения и запросы КП: контактные данные и содержание запроса используются для подготовки ответа и согласования поставки; после завершения рассмотрения — только при наличии самостоятельного законного основания хранения.
- Заказы: контактные данные, сведения о доставке и составе заказа обрабатываются для заключения и исполнения договора; документы учёта хранятся в сроки, установленные бухгалтерским, налоговым и архивным законодательством.
- Личный кабинет: идентификатор входа и данные профиля используются для авторизации и обслуживания учётной записи; удаление учётной записи не отменяет установленных законом сроков хранения документов по заказам.
- Email-рассылка: адрес электронной почты используется до отзыва отдельного согласия или прекращения рассылки. После отзыва рекламная отправка прекращается.
- Доказательства согласий: дата, форма, версия документов и технические сведения хранятся для подтверждения правомерности обработки; срок определяется периодом обработки на основании согласия и необходимостью защиты прав при наличии законного основания.
Обработка осуществляется с использованием средств автоматизации и без них. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей обработки или при отзыве согласия данные подлежат удалению или обезличиванию, если иное не требуется для исполнения обязанностей Оператора.
8. Передача третьим лицам
Оператор может передавать персональные данные:
- службам доставки и логистическим партнёрам — для исполнения заказа;
- банкам и платёжным организациям — при проведении расчётов;
- провайдерам хостинга, почтовым и SMS-сервисам — для технического обеспечения Сайта;
- государственным органам — в случаях, предусмотренных законом.
Контактные данные из форм обращений и заказов не предназначены для передачи ИИ-провайдерам. Для распознавания смет используется ProxyAPI (оператор — ИП Баринбойм А. Н., ИНН 341003016406), который передаёт запросы внешним ИИ-провайдерам. Такое распознавание может выполняться за пределами России. Пользователь должен предварительно удалить из текста, фотографий и файлов все персональные данные и загружать только сведения о материалах. Согласие на обработку данных в формах не является разрешением передавать персональные данные в этот сервис.
Если для отдельного процесса потребуется трансграничная передача персональных данных, она допускается только после выполнения Оператором требований статьи 12 № 152-ФЗ и определения соответствующего правового основания.
9. Меры защиты
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
10. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
11. Отзыв согласия и обращения
Для реализации прав направьте обращение на email: office-gprs@mail.ru или почтовым отправлением по адресу: 199155, г. Санкт-Петербург, пер. Декабристов, д. 7, лит. Н, пом. 9-Н, офис 3-1. В обращении укажите ФИО, контактные данные и суть запроса. Оператор рассмотрит обращение в сроки, установленные законодательством РФ.
12. Cookie и аналогичные технологии
Сведения об использовании cookie-файлов содержатся в Политике использования файлов cookie. Открыть описание используемых технологий можно кнопкой «Настройки cookie» в подвале Сайта. Для удаления локального выбора используйте кнопку «Сбросить выбор» в баннере; она не удаляет корзину и авторизацию.
13. Изменение Политики
Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в тексте документа.
14. Реквизиты Оператора
ООО «Концерн гражданского и промышленного строительства и ремонта»
ИНН 7801747823, КПП 780101001, ОГРН 1267800016384
Адрес: 199155, г. Санкт-Петербург, пер. Декабристов, д. 7, лит. Н, пом. 9-Н, офис 3-1
Email: office-gprs@mail.ru
Телефон: +7 9-111-123-123