ПОЛИТИКА

Общества с ограниченной ответственностью «Городские концепты»,
ОГРН 1195081098915, ИНН 5043068651, КПП 504301001,
юридический адрес: 142204, МО, г. Серпухов, ул. Свердлова, д.24;
фактический адрес: 142204, МО, г. Серпухов, ул. Ворошилова, д. 5/22
(Далее — Городские концепты)

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика (далее «Политика») определяет порядок обработки и защиты персональных данных физических лиц, передаваемых Городским концептам при использовании сайта https://grig-group.ru/ и при передаче данных при заполнении формы обратной связи или на электронную почту info@grig-group.ru (Далее, Форма).

Основные понятия, используемые в Политике

Персональные данные: Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор (оператор персональных данных): ООО «Городские концепты» (ОГРН 1195081098915, ИНН 5043068651, КПП 504301001, юридический адрес: 142204, МО, г. Серпухов, ул. Свердлова, д.24; фактический адрес: 142204, МО, г. Серпухов, ул. Ворошилова, д. 5/22).
Обработка персональных данных: Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование; передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных: Обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных: Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных: Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных: Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных: Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных: Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных: Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных: Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Сайт: Интернет-сайт, размещенный в информационно-телекоммуникационной сети «Интернет» по адресу https://grig-group.ru/
Пользователь: Физическое лицо, субъект персональных данных, которое заполняет форму обратной связи или направляет имейл на Сайте по адресу https://grig-group.ru/ и направляет Оператору.

Иные термины, используемые в Политике, определяются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действующим законодательством Российской Федерации.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными федеральными законами и нормативно-правовыми актами Российской Федерации.

1.2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа и разглашения.

1.3. Действующая редакция Политики, являющейся публичным документом, доступна любому пользователю сети Интернет на странице по адресу https://grig-group.ru/policy

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Оператор уведомляет об этом Пользователей путем размещения новой редакции Политики на сайте в сети Интернет по адресу https://grig-group.ru/policy не позднее, чем за 3 дня до вступления в силу соответствующих изменений. Предыдущие редакции Политики хранятся в архиве документации Оператора.

1.4. Заполняя своими персональными данными форму обратной связи или направляя имейл на Сайте по адресу https://grig-group.ru/ направить её посредством нажатия активной кнопки «отправить», Пользователь может только при согласии с настоящей Политикой и предоставлении Согласия на обработку персональных данных, которое изложено по ссылке: https://grig-group.ru/agreement

Пользователь выражает свое согласие с условиями настоящей Политики и предоставляет Оператору Согласие на обработку персональных данных путем проставления галочек напротив текстов «Я соглашаюсь с Политикой ООО „Городские концепты“ в отношении обработки персональных данных» и «присоединяюсь к тексту Согласия на обработки персональных данных», в форме обратной связи на Сайте перед его отправкой.

1.5. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://grig-group.ru/, а также в процессе сбора заявок по форме обратной связи, рекламных рассылок и иного взаимодействия с пользователями.

2. Персональные данные, собираемые на Сайте

2.1. Оператор может обрабатывать следующие персональные данные Пользователей:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
иные сведения, предоставляемые Пользователем добровольно и направляемые в форме обращения на Сайте по адресу https://grig-group.ru/ или на электронную почту info@grig-group.ru

2.2. Оператор может также обрабатывать иную информацию о Пользователях, которая включает в себя:

дополнительные данные, получаемые при использовании Пользователем Сайта, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщик услуг Интернета);
информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies).

2.3. Все персональные данные Пользователей хранятся на серверах на территории РФ.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных о Пользователе в следующих целях:

регистрация данных через форму обратной связи по адресу https://grig-group.ru/;
установления с Пользователем обратной связи;
отправки информационных и рекламных материалов (с согласия Пользователя);
обработка дополнительных данных, получаемых при использовании данного Сайта, включающих в себя данные о технических средствах (устройств), технологических взаимодействиях с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, поставщика услуг Интернета) и иную информацию, автоматически получаемую при доступе пользователя к Сайту с использованием закладок (cookies);
отправка писем с информацией о мероприятиях, продуктах и сервисах Оператора;
проведение розыгрышей, анкетирований и опросов;
отправка рекламных и информационных рассылок (при наличии отдельного согласия);
ведение статистики и аналитики для улучшения сервиса;
для передачи партнеру — оператору имейл платформы: ООО «РЕГ.РУ», ИНН 7733568767, адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-т, д. 72, к. 3.

Передача данных партнеру осуществляется ввиду осуществления оным операционного управления интернет-платформой имейлов Оператора. Политика конфиденциальности, а также политика по обработке персональных данных расположены по следующим адресам:
https://help.reg.ru/support/dokymenty/pravila-i-politiki/politika-konfidentsialnosti
https://img.reg.ru/faq/politika_obrabotki_personalnyh_dannyh_010425.pdf

Для передачи партнеру ООО «Себастия» ОГРН 1065043013595, ИНН 5043028264, КПП 504301001 (юридический адрес: 142203, г. Серпухов, ул. Чехова, дом 17, офис; фактический адрес: 142200, г. Серпухов, ул. Ворошилова, д. 130-а) в соответствии с Политикой по ссылке:
Политика в отношении обработки персональных данных ООО «Себастия»

4. Обработка персональных данных Пользователей

4.1. Обработка персональных данных осуществляется на основе принципов:

законности целей и способов обработки персональных данных;
добросовестности;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

4.2. Правовые основания обработки персональных данных Пользователей:

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем формы обратной связи на сайте https://grig-group.ru/ или на электронную почту info@grig-group.ru
Согласия на обработку персональных данных Пользователя, которое он дает путем присоединения, соглашаясь с настоящей Политикой, и которое приведено по ссылке: https://grig-group.ru/agreement
исполнение договора, стороной которого является Пользователь;
законодательство Российской Федерации.

4.3. Сбор персональных данных

Сбор персональных данных Пользователя осуществляется на Сайте https://grig-group.ru/ и при передаче данных при заполнении формы обратной связи или на электронную почту info@grig-group.ru. Персональные данные, направляемые в форме обратной связи предоставляются Пользователем и являются минимально необходимыми для осуществления Оператором действий на оказание услуг и иного информирования.

4.4. Хранение и использование персональных данных

Персональные данные Пользователей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Данные хранятся на серверах в Российской Федерации.

Оператор использует WordPress — программный комплекс, open source с помощью которого создается и оперируется веб-сайт. Центром обработки данных является хостинг ООО «РЕГ.РУ», ИНН 7733568767, адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-т, д. 72, к. 3. Политика конфиденциальности и политика обработки данных указаны ниже по тексту, где также указаны данные по хранению данных (о серверах).

Яндекс.Метрика

Обработка персональных данных осуществляется также посредством сервиса веб-аналитики «Яндекс.Метрика» и сбор и обработка файлов и данных Cookie, предоставляемый компанией ООО «ЯНДЕКС», 119021, г. Москва, вн. тер. г. Муниципальный Округ Хамовники, ул. Льва Толстого, д. 16, которое действует согласно политике конфиденциальности опубликованной по адресу: https://yandex.ru/legal/confidential

Для российских пользователей: Яндекс осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Серверы Яндекс Метрики находятся в следующих дата-центрах (ЦОД):

ООО «Яндекс ДЦ Калуга» — Калужская область, г. Калуга, 1-й Автомобильный проезд, зд. 8;
ООО «Яндекс ДЦ Сасово» — Рязанская область, г. Сасово, ул. Пушкина, д. 21;
ООО «Яндекс ДЦ Владимир» — г. Владимир, микрорайон Энергетик, ул. Энергетиков, д. 37, к. 1.

ООО «РЕГ.РУ»

Обработка персональных данных осуществляется также посредством партнера ООО «РЕГ.РУ», ИНН 7733568767, адрес: 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-т, д. 72, к. 3.

ООО «Себастия»

Обработка персональных данных осуществляется также посредством партнера ООО «Себастия» ОГРН 1065043013595, ИНН 5043028264, КПП 504301001 (юридический адрес: 142203, г. Серпухов, ул. Чехова, дом 17, офис; фактический адрес: 142200, г. Серпухов, ул. Ворошилова, д. 130-а) в соответствии с Политикой по ссылке:

Политика в отношении обработки персональных данных ООО «Себастия»

4.5. Передача персональных данных

Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев:

по требованию уполномоченных государственных органов;
при наличии отдельного согласия Пользователя;
в случаях, указанных выше по тексту настоящей Политики;
прямо предусмотренных действующим законодательством.

Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.

Трансграничная передача персональных данных не осуществляется.

4.6. Уничтожение персональных данных

После окончания срока оказания Оператором услуг Пользователю, Оператор хранит на своих электронных носителях (хранение на бумажных носителях не производится) персональные данные Пользователя в течение нормативного срока хранения документов — 5 (пять) лет.

После истечения срока нормативного хранения документов, содержащих персональные данные Пользователя, или при наступлении иных законных оснований документы / персональные данные Пользователя подлежат уничтожению — стираются с информационных носителей.

5. Права и обязанности Пользователей

5.1. Пользователи вправе:

требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными;
отозвать Согласие на обработку персональных данных, направив письменное уведомление Оператору в порядке, изложенном в разделе 7 Политики или путем направления соответствующего письменного уведомления Оператору на электронный адрес: agrig10@mail.ru
на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- применяемые оператором способы обработки персональных данных;
- сроки обработки персональных данных, в том числе сроки их хранения;
- иные сведения, предусмотренные федеральными законами.

5.2. Пользователь вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.