Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Общество с ограниченной ответственностью «Группа Компаний САГА» (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через сайт https://gk-saga.ru.

1.3. Политика размещается в свободном доступе на сайте Оператора.

1.4. Реквизиты Оператора: Общество с ограниченной ответственностью «Группа Компаний САГА», ИНН 4025437181, КПП 402501001, ОГРН 1134025004981, адрес: 249037, Калужская область, г. Обнинск, ул. Толстого, д. 37; e-mail: info@gk-saga.ru; тел.: 8 (495) 290-92-31.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Обрабатываются только персональные данные, которые отвечают целям их обработки; содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

3.4. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных законодательством (в том числе для заключения и исполнения договора, стороной которого является субъект).

3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

Оператор обрабатывает персональные данные в следующих целях:

5. Категории субъектов и состав персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: клиенты, заказчики, потенциальные клиенты и их представители, посетители сайта.

5.2. Состав обрабатываемых персональных данных: фамилия, имя, отчество (имя); номер контактного телефона; адрес электронной почты; наименование организации и реквизиты компании (при указании); содержание обращения и прикреплённые файлы; данные, автоматически собираемые при использовании сайта (cookie, Local Storage браузера, метаданные сессии) — только при наличии согласия субъекта, полученного через баннер на сайте.

5.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности и т.п.) и биометрические персональные данные.

6.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Трансграничная передача персональных данных не осуществляется.

6.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора при условии соблюдения ими принципов и правил обработки и обеспечения конфиденциальности и безопасности персональных данных. В частности, в целях веб-аналитики Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543). ООО «ЯНДЕКС» выступает обработчиком персональных данных по поручению Оператора. Условия использования Яндекс.Метрики размещены по адресу: yandex.ru/legal/metrica_termsofuse/.

6.5. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения целей обработки, и с соблюдением требований законодательства.

7.1. Сайт https://gk-saga.ru использует файлы cookie и технологию Local Storage браузера в следующих целях: обеспечение корректной работы сайта (технические cookie); анализ посещаемости и поведения пользователей (аналитические cookie, Яндекс.Метрика).

7.2. Аналитические cookie и Local Storage-идентификаторы используются исключительно с явного согласия пользователя. До получения согласия или при его отклонении сервис Яндекс.Метрика не инициализируется и не передаёт данные на серверы Яндекса. При нажатии кнопки «Отклонить» все ранее сохранённые идентификаторы Яндекс.Метрики удаляются с устройства пользователя.

7.3. В рамках сервиса Яндекс.Метрика могут собираться следующие данные: IP-адрес в обезличенном виде; тип браузера, операционной системы и устройства; страницы сайта, посещённые в рамках сессии; время и длительность визита; действия пользователя на сайте (клики, прокрутка, переходы между страницами). Срок хранения данных в Яндекс.Метрике составляет до 25 месяцев.

7.4. Выбор пользователя (принять / отклонить) фиксируется в Local Storage браузера и сохраняется на время текущей и последующих сессий. Баннер не отображается повторно при наличии сохранённого решения.

7.5. Пользователь вправе в любой момент изменить или отозвать своё решение относительно использования cookie и аналитики, воспользовавшись ссылкой «Настройки cookie» в нижней части (футере) сайта. После отзыва согласия все идентификаторы Яндекс.Метрики немедленно удаляются с устройства пользователя, дальнейший сбор аналитических данных прекращается.

7.6. Дополнительные сведения об обработке данных в сервисе Яндекс.Метрика содержатся в Политике конфиденциальности Яндекса: yandex.ru/legal/confidential/.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: назначение ответственного за организацию обработки персональных данных; издание локальных актов; ограничение и разграничение доступа к персональным данным; применение средств защиты информации; учет машинных носителей; резервное копирование; ознакомление работников с требованиями законодательства.

8.2. При обнаружении инцидента (неправомерной передачи, утечки) персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Российской Федерации.

9.1. Субъект персональных данных имеет право:

9.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу местонахождения или на адрес электронной почты info@gk-saga.ru.

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Оператора.

10.2. Иные вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.