Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://gip-group-solutions.su Обществом с ограниченной ответственностью «ВЗГЛЯД ГИПА» (далее — Оператор).
Оператор: Общество с ограниченной ответственностью «ВЗГЛЯД ГИПА» (ООО «ВЗГЛЯД ГИПА»), ИНН 7810981185, ОГРН 1237800076194.
Адрес: 196191, г. Санкт-Петербург, вн.тер.г. муниципальный округ Новоизмайловское, пр-кт Новоизмайловский, д. 24, к. 1, литера А, кв. 9.
Обращения по персональным данным: support@gip-group-solutions.su.
Политика относится к посетителям публичного сайта GIP GROUP SUPERAPP и лицам, которые направляют обращения через его формы. Она описывает обработку данных при ознакомлении с модулями и услугами, заказе звонка, консультации, индивидуального предложения и презентации.
Данные аккаунтов, рабочих пространств, кадровых документов клиентов и других продуктов регулируются отдельными документами и договорами.
Заявки и обратная связь: имя и телефон; электронная почта — при запросе презентации. Цель — рассмотреть заявку, связаться с заявителем и предоставить запрошенный звонок, консультацию, презентацию или индивидуальное предложение. Адрес формы, дата и время отправки, отметка о согласии, идентификатор заявки и версия текста согласия используются для подтверждения обращения и получения согласия.
Работа и защита сайта: IP-адрес, время и адрес запроса, сведения о браузере и устройстве, технические файлы cookie и сведения об ошибках в объёме, необходимом для работы сайта и предотвращения злоупотреблений. К необходимым cookie относятся данные сеанса, защиты сайта и сохранения выбора пользователя; они не используются для рекламного профилирования.
Статистика посещений: IP-адрес, дата и время посещения, просмотренные страницы, источник перехода, сведения о браузере и устройстве, действия на сайте и аналитические идентификаторы, включая cookie. Цель — оценивать посещаемость и удобство сайта. Сбор этих данных для необязательной аналитики допускается только после отдельного согласия пользователя. Согласие на заявку не заменяет такое согласие.
Не следует отправлять через формы паспортные, медицинские, биометрические и иные данные, не требующиеся для ответа на запрос.
Обработка осуществляется согласно Федеральному закону № 152-ФЗ. Для заявок основанием является согласие пользователя (пункт 1 части 1 статьи 6). Для работы и защиты сайта — законный интерес Оператора в обеспечении его доступности и безопасности при условии соблюдения прав и свобод пользователя (пункт 7 части 1 статьи 6). Для необязательной аналитики — отдельное согласие пользователя. Подготовка и исполнение договора, выполнение законных обязанностей и защита прав допускают обработку без согласия только при наличии соответствующего основания из части 1 статьи 6 и в необходимом объёме. Согласие запрашивается отдельно от других подтверждаемых документов.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способами. Данные не должны обрабатываться в объёме, избыточном для установленной цели.
Технический приём, хранение и передачу заявок через Tilda по поручению Оператора выполняет АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354; 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1). Получатель заявок — Оператор; заявки поступают в корпоративную почту zakaz@gip.su; доступ работников ограничен обработкой обращений.
Для статистики посещений и анализа действий посетителей допускается использование Яндекс Метрики с Вебвизором, предоставляемой ООО «ЯНДЕКС», на условиях сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Состав данных указан в разделе 2. Счётчик и аналитические cookie не должны загружаться до отдельного согласия пользователя; молчание и продолжение просмотра не считаются согласием. Пользователь может отказаться от аналитики без ограничения доступа к сайту и формам. Вебвизор не должен записывать значения полей с именем, телефоном, электронной почтой и иными персональными сведениями. Передача данных заявок в аналитику и их использование для рекламного профилирования настоящей Политикой не предусматриваются.
Обработка персональных данных средствами Google Analytics и их трансграничная передача в рамках настоящей Политики не предусмотрены. Загрузка компонентов внешних сервисов, передающих персональные данные за пределы Российской Федерации, в рамках этой схемы обработки не допускается.
Доступ работников и исполнителей ограничивается порученной работой. Привлечение иных лиц к обработке по поручению допускается на основании договора, отвечающего части 3 статьи 6 Федерального закона № 152-ФЗ, с согласия субъекта, если федеральный закон не предусматривает иное. Принадлежность организации к одной группе компаний сама по себе не является основанием для передачи ей данных. Передача государственным органам допускается в случаях, предусмотренных законом. Публичное распространение данных заявок не осуществляется.
Срок хранения заявок в личном кабинете Tilda составляет не более 30 дней. Удаление заявки из Tilda не удаляет её копии в корпоративной почте. Копии обрабатываются до завершения работы по заявке и предоставления запрошенной обратной связи либо до отзыва согласия. Если связаться с заявителем не удалось либо он не отвечает на запрос, работа по заявке прекращается не позднее шести месяцев со дня его последнего обращения. При возникновении договорных отношений или иной законной обязанности необходимые данные хранятся по соответствующему основанию и в пределах применимых сроков.
При достижении цели или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение данных не позднее 30 дней, если отсутствует иное законное основание для обработки. Электронные данные удаляются из используемых систем и у привлечённых обработчиков, а бумажные носители, если они имеются, уничтожаются способом, исключающим восстановление. При технической невозможности своевременно уничтожить данные они блокируются и уничтожаются в срок, предусмотренный частью 6 статьи 21 Федерального закона № 152-ФЗ, — не более шести месяцев, если федеральным законом не установлен иной срок.
Технические журналы хранятся не более 90 дней; необходимые сведения о конкретном инциденте могут сохраняться до завершения его расследования и защиты нарушенных прав. Резервные копии обновляются с удалением устаревших копий не позднее 90 дней. Это не продлевает обычный срок уничтожения данных: к копиям применяются правила предыдущего абзаца, включая блокирование при технической невозможности удаления.
Аналитические данные хранятся до достижения цели, истечения срока согласия или его отзыва, но не более двух лет со дня сбора; записи Вебвизора — не более 15 дней. Срок действия аналитических cookie — не более двух лет, cookie выбора пользователя — не более одного года; cookie сеанса прекращают действие по окончании сеанса. Данные, позволяющие определить пользователя, удаляются в порядке настоящего раздела. Статистика, которая не позволяет прямо или косвенно определить физическое лицо, может использоваться после обезличивания.
Доказательства получения и отзыва согласий хранятся отдельно в минимальном объёме не более трёх лет после прекращения соответствующей обработки для исполнения обязанности подтвердить её законность и защиты прав Оператора (часть 3 статьи 9 и пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ), при условии соблюдения прав и свобод субъекта. По окончании этого срока они уничтожаются, если федеральный закон не требует иного; использовать их для новых рекламных обращений нельзя.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Использование зарубежных баз данных для этих операций при сборе не допускается, кроме прямо предусмотренных частью 5 статьи 18 Федерального закона № 152-ФЗ исключений.
Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление при наличии оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре либо в суде. Запрос можно направить на support@gip-group-solutions.su или по почтовому адресу Оператора. Отказ от дальнейшего сбора аналитических данных также доступен через настройки аналитики на сайте. Удаление cookie в браузере само по себе не удаляет ранее собранные данные у Оператора и сервисов.
Запрос должен позволять найти данные и подтвердить полномочия заявителя; дополнительные сведения запрашиваются только при необходимости. Информация об обработке предоставляется в течение 10 рабочих дней со дня обращения или получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требование о прекращении обработки исполняется в сроки и с исключениями части 5.1 статьи 21 Федерального закона № 152-ФЗ. Отзыв согласия не исключает обработку на другом законном основании.
Оператор принимает правовые, организационные и технические меры защиты: ограничивает доступ к данным по служебной необходимости, использует средства авторизации и защищённой передачи, контролирует привлечённых обработчиков и реагирует на нарушения. Доступ к настоящей Политике обеспечивается со страниц сайта, на которых собираются данные. Новая редакция публикуется на сайте с датой и не заменяет нового согласия, когда оно необходимо.